#1Инструменты для проверки конфигураций систем и приложений на наличие уязвимостей и соответствия требованиям.
Рекомендация Kitploit
goodwithtech/dockleЛинтер образов контейнеров для безопасности, помогающий создавать Docker-образы в соответствии с лучшими практиками, легко начать
archerysec/archerysecASOC, ASPM, DevSecOps, управление уязвимостями с помощью ArcherySec.
dnsviz/dnsvizАнализирует делегирование DNS и безопасность DNSSEC, опрашивая резолверы и авторитативные серверы, а затем проверяет, диагностирует и визуализирует…
arthepsy/ssh-auditАудит SSH-сервера (баннер, обмен ключами, шифрование, MAC, сжатие, совместимость, безопасность и т.д.)
controlplaneio/kubesecАнализ рисков безопасности для ресурсов Kubernetes
hardentools/hardentoolsHardentools просто уменьшает поверхность атаки на компьютерах под управлением Microsoft Windows, отключая легкодоступные рискованные функции.
trimstray/iptables-essentialsIptables Essentials: Распространённые правила и команды брандмауэра.
silverhack/monkey365Фреймворк оценки безопасности на основе PowerShell для Microsoft 365, Azure и Entra ID. Сканирует на предмет некорректных конфигураций, соответствия…
neo23x0/auditdЛучшие практики настройки Auditd
evotecit/gpozaurrGroup Policy Eater — это модуль PowerShell, предназначенный для сбора информации о групповых политиках, а также для устранения проблем, которые могут…
dev-sec/linux-baselineПрофиль соответствия на основе InSpec для аудита усиления безопасности Linux-систем в соответствии с базовыми уровнями безопасности, обеспечивающий…
renniepak/cspbypassCSPBypass.com — инструмент, предназначенный для помощи этичным хакерам в обходе строгих политик безопасности контента (CSP) и эксплуатации…
nozaq/terraform-aws-secure-baselineМодуль Terraform для настройки вашего аккаунта AWS с безопасной базовой конфигурацией на основе CIS Amazon Web Services Foundations и AWS…
securityftw/cs-suiteCloud Security Suite - Единый инструмент для аудита безопасности инфраструктуры AWS/GCP/Azure.
lxc/incus-osНеизменяемый образ ОС Linux, оптимизированный для запуска контейнеров и виртуальных машин Incus, с UEFI Secure Boot, шифрованием диска TPM 2.0 и…
bohops/ultimatewdacbypasslistЦентрализованный ресурс по ранее задокументированным техникам обхода WDAC
hashgraph-online/hol-guardOpen-source antivirus for AI agents: block risky tools, secret access, prompt injection, malicious packages, MCP servers, plugins, and skills at…
securitytemplates/sectemplatesОткрытые шаблоны, которые вы можете использовать для начальной настройки ваших программ безопасности
