#1Инструменты для проверки конфигураций систем и приложений на наличие уязвимостей и соответствия требованиям.
Рекомендация Kitploit
traceforce/mcp-xrayЕдиный сканер безопасности для MCP-серверов с режимами конфигурации, пентеста и сканирования репозиториев. Генерирует отчеты SARIF для интеграции с…
nicolonsky/conditionalaccessdocumentationДокументация по условному доступу Microsoft Entra с PowerShell
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
ustayready/cloudgptСканер уязвимостей для пользовательских политик AWS с использованием ChatGPT
slowql/slowqlНовое поколение статического анализатора SQL, написанный на Rust. 282+ правила. Ноль ложных срабатываний. Безопасность, производительность,…
tuskira/ai-agent-gatewayОткрытый шлюз, который обеспечивает безопасность, управление и мониторинг вызовов инструментов MCP и трафика LLM AI-агентов, с аутентификацией по…
boreas37/cve-2026-64638-poc-xss2shell-XSS2Shell (CVE-2026-64638) цепочка XSS→RCE в WordPress без аутентификации — PoC-эксплойт + инструмент защитного аудита + шаблон nuclei
elcodigok/wphardeningУкрепите безопасность любой установки WordPress.
ibm-security/ibmsecurityИдемпотентные функции для REST API IBM Security Appliance. В настоящее время охватывают устройства ISAM и ISDS.
dylandavis1/dscourierИнструмент для подтверждения концепции, использующий COM API WinGet Configuration для применения конфигураций DSC через двоичные файлы, подписанные…
laokoon-security/cortex-xdr-config-extractorАнализирует файлы блокировки базы данных агента Cortex XDR для извлечения настроек агента, хэша/соли пароля удаления и исключений безопасности для…
guilherme-grimm/graph-goпросто узлы и графы
kvesta/vestaИнструмент статического анализа уязвимостей, обнаружения конфигурации Docker и кластеров Kubernetes, основанный на реальном проникновении в облачные…
tindersec/gh-workflow-auditorСкрипт для аудита файлов GitHub Action Workflow на предмет потенциальных уязвимостей.
inceptionstack/lowkeyРазверните самостоятельно размещённых ИИ-агентов для программирования (OpenClaw, Claude Code, Codex) в своей учётной записи AWS с помощью…
tenable/escalategptИнструмент на базе ИИ для обнаружения возможностей повышения привилегий в конфигурациях AWS IAM.
blacksnufkin/invoke-dumpmdeconfigPowerShell-скрипт для дампа конфигурации Microsoft Defender, истории защиты и истории защиты Exploit Guard (права администратора не требуются)
te-papa/aws-key-disablerНебольшой lambda-скрипт, который отключает ключи доступа старше заданного количества дней.
