#1Инструменты для проверки конфигураций систем и приложений на наличие уязвимостей и соответствия требованиям.
Рекомендация Kitploit
bridgecrewio/checkovИнструмент статического анализа для инфраструктуры как код, который обнаруживает облачные неверные конфигурации, уязвимости и секреты в Terraform,…
cloud-custodian/cloud-custodianПравила для обеспечения безопасности облака, оптимизации затрат и управления, DSL на YAML для политик, позволяющих запрашивать, фильтровать и…
capture0x/aws-pentestАвтоматизированный CLI для оценки безопасности AWS с 30 модулями, охватывающими повышение привилегий IAM, открытость S3, вычисления, сеть,…
ivankovic/stop-botsАвтоматизируйте блокировку доступа вредоносных ботов к вашему серверу
thingsboard/thingsboardУниверсальная IoT-платформа — управление устройствами, сбор, обработка и визуализация данных.
otissymbos/cve-2013-3900-wintrustverifyСкрипт PowerShell, который проверяет наличие заполнения сертификатов в реестре Windows и добавляет его, если его нет. Предназначен для устранения…
valtersit/wordpress-cve-scannerСканируйте ядро WordPress, темы и плагины на известные CVE из командной строки. Открытый исходный код, возможность аудита, приоритет приватности — на…
cloudquery/cloudqueryКонвейеры данных для конфигурации облака и данных безопасности. Создавайте инвентаризацию облачных активов, решения CSPM, FinOps и управления…
bplinux/chackdДемон для рандомизации tcp_challenge_ack_limit с целью предотвращения атак по сторонним каналам CVE-2016-5696
irsaattiquecyber/systemvulnerabilitychecklist_project4_decodelabsПроект по созданию чек-листа уязвимостей системы и усилению безопасности сети, включающий разведку, анализ бэкдора vsFTPd (CVE-2011-2523) и активные…
the-infra-company/kcatcherЛовите то, что скрывается в ваших кластерах Kafka.
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
nationwide-group-oss/cryptopticСканер на основе CodeQL, который инвентаризирует вызовы криптографических функций в репозиториях и организациях GitHub, формируя криптографическую…
ssc-ict-innovatie/nl-kat-coordinationМодульная платформа для сканирования сети, которая объединяет различные инструменты и внешние базы данных для обнаружения уязвимостей и ошибок…
mondoohq/cnspecОткрытый, облачно-ориентированный инструмент безопасности для защиты всего — от сборки до времени выполнения
stillbigjosh/kube-reaperСканирует кластеры Kubernetes из-под любой учётной записи, выявляет опасные разрешения и выстраивает их в многошаговые пути эскалации вплоть до…
eugexo/security-baseline-ubuntuГотовое к промышленной эксплуатации руководство по базовой безопасности и усилению защиты для Ubuntu 24.04/26.04 LTS. Изоляция ядра, кнопка…
asmitdesai/ubuntilsPython CLI/TUI для форензической триажной проверки систем Ubuntu — обнаруживает и устраняет механизмы персистентности с помощью сбора артефактов,…
