#1Инструменты для проверки конфигураций систем и приложений на наличие уязвимостей и соответствия требованиям.
Рекомендация Kitploit
dev-2null/adcollectorЛегковесный инструмент для быстрого извлечения ценной информации из среды Active Directory как для атаки, так и для защиты.
kubesphere/kubeeyeОблачно-нативный инструмент проверки кластеров Kubernetes, который выявляет неправильные конфигурации приложений, нездоровые компоненты и проблемы…
yamato-security/enablewindowslogsettingsДокументация и скрипты для правильного включения журналов событий Windows.
graphenex/graphenexАвтоматизированный фреймворк для укрепления безопасности системы
squidsec/bloodbashАвтономный анализатор путей атак для AD/Entra на основе JSON-файлов SharpHound/AzureHound. Выявляет приоритизированные находки по повышению…
skyscanner/cfripperБиблиотека и CLI-инструмент для анализа шаблонов CloudFormation и проверки их на соответствие требованиям безопасности.
sektioneins/pccАвтоматизированный аудитор конфигурации PHP, который сканирует php.ini на предмет небезопасных настроек, поддерживает режимы CLI и веб, и выводит…
dev-sec/puppet-os-hardeningЭтот puppet-модуль предоставляет множество конфигураций, связанных с безопасностью, обеспечивая всестороннюю базовую защиту.
microsoft/secureboot_objectsКурируемый репозиторий Microsoft объектов безопасной загрузки (KeK, Db, Dbx) для прошивки и среды выполнения, обеспечивающий прозрачные обновления…
microsoft/routeros-scannerИнструмент для сканирования криминалистических артефактов и уязвимостей RouterOS (Mikrotik).
phillips321/adauditСкрипт PowerShell для автоматизации аудита домена
selinuxproject/selinux-notebookВсеобъемлющая книга с открытым исходным кодом по SELinux, охватывающая компоненты ядра, библиотеки пользовательского пространства, инструментарий…
danwin/hostingАвтоматизированный сервер общего веб-хостинга на базе Tor с поддержкой нескольких версий PHP, маршрутизацией электронной почты, автоматическим…
azuread/azureadassessmentИнструментарий для оценки состояния и конфигурации клиента Azure AD
zyn3rgy/ldaprelayscanПроверка защиты LDAP в отношении ретрансляции NTLM-аутентификации
legit-labs/legitifyОбнаруживайте и устраняйте неправильные конфигурации и риски безопасности во всех ваших ресурсах GitHub и GitLab.
duggytuxy/syswardenHost-local Linux security orchestrator enforcing nftables policy with HIDS/HIPS telemetry, bounded threat-intelligence feeds, out-of-band WAAP log…
dowjones/hammerDow Jones Hammer : Защитите облако с помощью облака (AWS)
