Configuração Incorreta

mandiant/mandiant-azure-ad-investigator

Módulo PowerShell somente leitura para detectar artefatos do UNC2452 e de outros atores de ameaças no Azure AD, auditar domínios federados, diretores…

salesforce/metabadger

Previna ataques SSRF no AWS EC2 por meio de atualizações automatizadas para o mais seguro Instance Metadata Service v2 (IMDSv2).

praetorian-inc/gokart

Uma ferramenta de análise estática para proteger código Go

stark0de/nginxpwner

Nginxpwner é uma ferramenta simples para procurar misconfigurações e vulnerabilidades comuns do Nginx.

opencspm/opencspm

Mecanismo Aberto de Gerenciamento de Postura de Segurança em Nuvem

hlldz/dazzleup

Uma ferramenta que detecta as vulnerabilidades de escalonamento de privilégio causadas por configurações incorretas e atualizações ausentes nos…

octarinesec/kube-scan

kube-scan: ferramenta de avaliação de risco de clusters k8s da Octarine

sagehack/cloud-buster

Um resolvedor Cloudflare que funciona

zerobyte-id/bashter

Scanner de Vulnerabilidades Web usando Shell Script

woj-ciech/leaklooker

Encontre bases de dados abertas - Desenvolvido por Binaryedge.io

spiderlabs/owasp-modsecurity-crs

OWASP ModSecurity Core Rule Set (CRS) Projeto (Repositório Oficial)

netflix/security_monkey

O Security Monkey monitora AWS, GCP, OpenStack e organizações do GitHub em busca de ativos e suas mudanças ao longo do tempo.

nccgroup/scout2

Ferramenta de auditoria de segurança para ambientes AWS

edoverflow/megplus

Wrapper automatizado de reconhecimento — o meg do TomNomNom na versão turbinada. [OBSOLETO]