#1Инструменты для проверки конфигураций систем и приложений на наличие уязвимостей и соответствия требованиям.
Рекомендация Kitploit
atomburstofficial/geigerТолько для чтения CLI, который инвентаризирует ИИ-агентов, MCP-серверы, плагины и расширения на машине, сообщая об их возможностях и подверженности…
duggytuxy/syswardenЛокальный для хоста оркестратор безопасности Linux, обеспечивающий применение политики nftables с телеметрией HIDS/HIPS, ограниченными каналами…
nu11secur1ty/ciscoНабор инструментов для аудита безопасности сетевых устройств Cisco, с упором на проверку конфигурации, обнаружение уязвимостей и тестирование на…
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
vinnimarcon/log4j-updaterBash-скрипт Log4J Updater для автоматизации процесса обновления фреймворка на многочисленных машинах и предотвращения CVE-2021-44228.
strongswan/strongswanstrongSwan - VPN на основе IPsec
nolabs-ai/nonoagent runtime security - zero trust, zero setup, zero latency agent sandboxing
vighnesh91/cloudgarrisonОфлайн-инструмент на базе браузера для работы с многоклаудной конфигурацией, который моделирует пути атак, проверяет соответствие IaC, анализирует…
rknf404/chromium-hardening-guideУжесточите настройки chromium (в некоторой степени) для приватности и безопасности (а также производительности)
w4r10ck423/envvisualizerРазбор и визуализация /proc/self/environ на скомпрометированных Linux-машинах — классифицирует переменные окружения по технологическому стеку (AWS,…
ustayready/thunderstormСборщик и движок вывода. Он картографирует вашу среду, оценивает действующие разрешения и доверие и записывает полный граф атак в один файл…
ovh/the-bastionАутентификация, авторизация, отслеживаемость и аудируемость для SSH-доступов.
big-comfy/deadairНаходит правила обнаружения в вашем SIEM, которые работают вслепую
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
soufianecyber/quantum-safe-migrationКорпоративный инструментарий для аудита и миграции устаревшей инфраструктуры на гибридную постквантовую криптографию (PQC).
philippeabraxas-jpg/tbp-networkТеория и реализация протокола TBP для защиты сетевого ИИ в малых и открытых веб-сетях
n3rada/mssqlandЦелевой инструмент пост-эксплуатации на C# для Microsoft SQL Server (MS SQL / MSSQL), выполняющий обход цепочек связанных серверов любой глубины с…
dnsviz/dnsvizАнализирует делегирование DNS и безопасность DNSSEC, опрашивая резолверы и авторитативные серверы, а затем проверяет, диагностирует и визуализирует…
