#1Инструменты для проверки конфигураций систем и приложений на наличие уязвимостей и соответствия требованиям.
Рекомендация Kitploit
te-papa/aws-key-disablerНебольшой lambda-скрипт, который отключает ключи доступа старше заданного количества дней.
rosehgal/dockerentЕдинственный инструмент с открытым исходным кодом для анализа уязвимостей и проблем конфигурации в работающих Docker-контейнерах и Docker-сетях.
atomburstofficial/geigerТолько для чтения CLI, который инвентаризирует ИИ-агентов, MCP-серверы, плагины и расширения на машине, сообщая об их возможностях и подверженности…
gabrielsoltz/metahubИнструмент автоматического обогащения выводов безопасности и оценки воздействия для AWS. Обогащает данные об уязвимостях контекстом ресурсов, связями…
mcp-shark/mcp-sharkКриминалистический анализ коммуникаций Model Context Protocol в стиле Wireshark Захватывайте, просматривайте и расследуйте все HTTP-запросы и ответы…
master-of-servers/moseИнструмент пост-эксплуатации для серверов управления конфигурациями.
n3rada/mssqlandЦелевой инструмент пост-эксплуатации на C# для Microsoft SQL Server (MS SQL / MSSQL), выполняющий обход цепочек связанных серверов любой глубины с…
fortalice/modifycerttemplateИзменение шаблонов сертификатов ADCS и перечисление ACL
404tk/cloudtoolkitАвторизованный набор инструментов для симуляции и проверки действий злоумышленников в облаке
rezilion/mi-xОпределите, действительно ли ваша вычислительная среда уязвима к конкретной уязвимости, учитывая все факторы, влияющие на *фактическую*…
austin-taylor/bluewallBluewall — это фреймворк для межсетевого экрана, предназначенный для специалистов по наступательной и оборонительной кибербезопасности.
eclypsium/bootholeСкрипты обнаружения и ресурсы по смягчению последствий уязвимости BootHole (CVE-2020-10713), включая инструменты на PowerShell и Bash для аудита EFI…
sec-consult/msiscanИнструмент сканирования для выявления проблем локального повышения привилегий в уязвимых MSI-установщиках.
portswigger/oauth-scanРасширение Burp Suite, полезное для проверки безопасности OAUTHv2 и OpenID
rhinosecuritylabs/iamactionhunterИнструмент для разбора и запросов операторов политик AWS IAM.
owasp/sedatedПроект SEDATED® (Анализатор конфиденциальных корпоративных данных для устранения раскрытия информации)
dev-sec/nginx-baselineDevSec Nginx Baseline - InSpec Profile
