#1Ferramentas para revisar configurações de sistemas e aplicações em busca de fraquezas de segurança e conformidade.
Recomendado pelo Kitploit
zierax/grafana-final-scannerScanner do Grafana com todos os CVEs públicos que coletei em um script para facilitar o teste do Grafana.
dev-sec/chef-os-hardeningThis chef cookbook fornece inúmeras configurações relacionadas à segurança, oferecendo proteção base abrangente.
ssc-ict-innovatie/nl-kat-coordinationFramework modular de varredura de rede que integra diversas ferramentas e bases de dados externas para detetar vulnerabilidades e erros de…
aerleon/aerleonGere ACLs de firewall para Cisco, Juniper, Palo Alto e outros a partir de uma única linguagem de política YAML via CLI ou API Python.
isecpartners/sslyzeO desenvolvimento atual do SSLyze agora ocorre em um repositório separado
manuelschipper/naha guard that blocks catastrophic agent actions
cloudgraphdev/cliA ferramenta universal de API GraphQL e CSPM para AWS, Azure, GCP, K8s e tencent.
aquasecurity/chain-benchAudita a conformidade de segurança da cadeia de suprimentos de software em relação ao benchmark CIS, verificando configurações SCM, proteções de…
batfish/pybatfishCliente Python para Batfish, uma ferramenta de análise de configuração de rede que valida segurança, confiabilidade e conformidade modelando o…
chainguard-dev/osquery-defense-kitConsultas de detecção e resposta prontas para produção no osquery
michelin/chopchopScanner de CLI orientado por YAML que detecta serviços, arquivos e pastas expostos em endpoints web. Projetado para desenvolvedores integrarem…
optiopay/klarIntegração do Clair e do Docker Registry
shirkdog/pulledporkPulled Pork para gerenciamento de regras do Snort e Suricata (do Google code)
hardenedlinux/harbian-auditAuditoria de distribuição Debian GNU/Linux endurecida
vulnerscom/zabbix-threat-controlPlugin de avaliação de vulnerabilidades do Zabbix
korben00/no-gdidLeia, entenda e silencie o identificador de dispositivo GDID do Windows (o ID que rastreou um hacker através de uma VPN). Verificado em uma VM real…
secforce/snmp-bruteForça bruta SNMP rápida, enumeração, downloader de configuração CISCO e script de quebra de senhas.
dev-sec/chef-ssh-hardeningThis chef cookbook fornece configurações seguras de ssh-client e ssh-server.
