#1Инструменты для проверки конфигураций систем и приложений на наличие уязвимостей и соответствия требованиям.
Рекомендация Kitploit
nccgroup/windowsdaclenumprojectНабор инструментов для перечисления и анализа Windows DACLs
otrf/set-auditruleПолезные записи управления доступом (ACE) в системном списке управления доступом (SACL) защищаемых объектов для выявления потенциальной вредоносной…
owasp/kubelightИнструмент безопасности и соответствия требованиям Kubernetes от OWASP [WIP]
appliscale/cloud-security-auditИнструмент аудита безопасности командной строки для Amazon Web Services
owasp/open-sammyВеб-инструмент для оценки и отслеживания зрелости безопасности программного обеспечения с использованием моделей OWASP SAMM и DSOMM, с поддержкой…
blacksky-algorithms/atprotoФорк эталонной реализации AT Protocol с оптимизированным по производительности AppView, индексером firehose на Rust, кэшированием Redis и функциями…
ustayready/thunderstormСборщик и движок вывода. Он картографирует вашу среду, оценивает действующие разрешения и доверие и записывает полный граф атак в один файл…
nccgroup/conmachiContainer Blackbox Security Auditing Tool: перечисляет конфигурацию безопасности изнутри целевого контейнера
kiprotect/kodexИнструментарий для обеспечения конфиденциальности и безопасности: Обнаруживайте, понимайте, псевдонимизируйте, анонимизируйте, шифруйте и безопасно…
stintel/vallumdЦентрализовать или распределять чёрные списки IPset
c0axx/canaryhunterCanary Hunter — это быстрый PowerShell-скрипт для проверки распространённых канареек (Canaries) в различных форматах, создаваемых бесплатно на…
t3l3machus/acesharkACEshark — это утилита, предназначенная для быстрого извлечения и анализа конфигураций служб Windows и записей управления доступом (Access Control…
owasp/packmanПроект документации и отслеживания, направленный на повышение безопасности систем управления пакетами.
osbornepro/btps-secpackPowerShell-инструментарий безопасности для малых и средних предприятий, предоставляющий автоматические оповещения, усиление защиты Active Directory,…
chrilleweb/dotenv-diffПроверка использования переменных окружения в кодовой базе
xfhg/interceptINTERCEPT / Аудит политик как код
nicholasjackson/cnitchContainer Snitch проверяет запущенные процессы в Docker Engine и предупреждает, если какие-либо из них обнаружены работающими от root
synacktiv/shhSystemd Hardening Helper - Зеркало https://github.com/desbma/shh
