#1Инструменты аудита конфигурации, сканирования соответствия, бенчмарков усиления и обнаружения дрейфа.
Рекомендация Kitploit
derailed/popeye👀 Санитайзер ресурсов кластера Kubernetes
salesforce/cloudsplainingCloudsplaining — это инструмент оценки безопасности AWS IAM, который выявляет нарушения принципа наименьших привилегий и генерирует отчет с…
aquasecurity/trivy-operatorKubernetes-native security operator that automates vulnerability scanning, configuration auditing, secret detection, RBAC analysis, and compliance…
sa7mon/s3scannerСканирование неправильно настроенных S3-корзин в S3-совместимых API!
subat0mik/misconfiguration-managerMisconfiguration Manager — это центральная база знаний по всем известным методам работы с Microsoft Configuration Manager, а также сопутствующим…
aquasecurity/trivy-actionЗапускает Trivy как действие GitHub для сканирования вашего образа Docker контейнера на уязвимости
th3xace/sudo_killerИнструмент, предназначенный для эксплуатации уязвимости повышения привилегий в программе sudo в Unix-подобных системах. Он использует определенную…
sleventyeleven/linuxprivcheckerЛокальный скрипт для перечисления в Linux, который выявляет векторы повышения привилегий, включая неверные конфигурации, файлы с доступом на запись…
jakehildreth/locksmithНебольшой инструмент, созданный для поиска и исправления распространённых ошибок конфигурации в службах сертификации Active Directory.
zegl/kube-scoreАнализ объектов Kubernetes с рекомендациями по повышению надежности и безопасности. kube-score активно предотвращает простои и ошибки в ваших YAML и…
bridgecrewio/terragoatПреднамеренно уязвимая инфраструктура Terraform для изучения обнаружения неверных конфигураций облака и практик DevSecOps в AWS, Azure и GCP.
alessandroz/berootПроект по повышению привилегий - Windows / Linux / Mac
hardentools/hardentoolsHardentools просто уменьшает поверхность атаки на компьютерах под управлением Microsoft Windows, отключая легкодоступные рискованные функции.
controlplaneio/kubesecАнализ рисков безопасности для ресурсов Kubernetes
silverhack/monkey365Фреймворк оценки безопасности на основе PowerShell для Microsoft 365, Azure и Entra ID. Сканирует на предмет некорректных конфигураций, соответствия…
evotecit/gpozaurrGroup Policy Eater — это модуль PowerShell, предназначенный для сбора информации о групповых политиках, а также для устранения проблем, которые могут…
projectdiscovery/tlsxБыстрый и настраиваемый TLS-граббер, предназначенный для сбора данных на основе TLS.
emadshanab/nuclei-templates-collectionNuclei Templates Collection
