#1Инструменты для проверки конфигураций систем и приложений на наличие уязвимостей и соответствия требованиям.
Рекомендация Kitploit
zierax/grafana-final-scannerСканер Grafana со всеми публичными CVE, которые я собрал в одном скрипте, чтобы упростить тестирование Grafana
dev-sec/chef-os-hardeningЭтот chef-поваренный рецепт (cookbook) предоставляет множество конфигураций, связанных с безопасностью, обеспечивая всестороннюю базовую защиту.
ssc-ict-innovatie/nl-kat-coordinationМодульная платформа для сканирования сети, которая объединяет различные инструменты и внешние базы данных для обнаружения уязвимостей и ошибок…
aerleon/aerleonГенерируйте ACL для межсетевых экранов Cisco, Juniper, Palo Alto и других из единого языка политик YAML через CLI или Python API.
isecpartners/sslyzeТекущая разработка SSLyze теперь ведётся в отдельном репозитории
manuelschipper/naha guard that blocks catastrophic agent actions
cloudgraphdev/cliУниверсальный инструмент GraphQL API и CSPM для AWS, Azure, GCP, K8s и tencent.
aquasecurity/chain-benchАудит соответствия безопасности цепочки поставок программного обеспечения эталону CIS, сканирование настроек SCM, защиты веток, зависимостей и…
batfish/pybatfishPython-клиент для Batfish — инструмента анализа конфигураций сети, который проверяет безопасность, надёжность и соответствие требованиям, моделируя…
chainguard-dev/osquery-defense-kitПродакшен-готовые запросы для обнаружения и реагирования в osquery
michelin/chopchopYAML-управляемый CLI-сканер, который обнаруживает открытые службы, файлы и папки на веб-конечных точках. Предназначен для разработчиков, чтобы…
optiopay/klarИнтеграция Clair и Docker Registry
shirkdog/pulledporkPulled Pork для управления правилами Snort и Suricata (из Google code)
hardenedlinux/harbian-auditАудит защищённого дистрибутива Debian GNU/Linux
vulnerscom/zabbix-threat-controlПлагин Zabbix для оценки уязвимостей
korben00/no-gdidПрочитайте, поймите и заглушите идентификатор устройства Windows GDID (идентификатор, который отслеживал хакера через VPN). Проверено на реальной…
secforce/snmp-bruteБыстрый скрипт для брутфорса SNMP, перечисления, загрузки конфигураций CISCO и взлома паролей.
dev-sec/chef-ssh-hardeningЭтот chef cookbook предоставляет безопасные конфигурации ssh-client и ssh-server.
