indoushka/context-aware-offensive-intelligenceИсследовательский фреймворк, переопределяющий постэксплуатацию посредством интеллекта принятия решений.
squidsec/bloodbashАвтономный анализатор путей атак для AD/Entra на основе JSON-файлов SharpHound/AzureHound. Выявляет приоритизированные находки по повышению…
gitlab-security-oss/cis/gitlabcisПроводит аудит проектов GitLab на соответствие CIS GitLab Benchmark посредством проверок API только для чтения, формируя JSON-отчёты о соответствии…
wattocyber/masqРазведка в реальном времени и аудит состояния защищённости инфраструктуры AI-агентов: сканирует конфигурации MCP, журналы сессий и API на предмет…
twi1ight00/printnightmareПредоставляет скрипты PowerShell и пакетные скрипты для резервного копирования, восстановления и настройки списков управления доступом (ACL),…
jitpass/jitНайдите секреты в открытом виде на вашем Mac и переместите их под защиту Touch ID, подставляя их ровно в тот момент, когда они нужны, не ломая…
eh-amish/windows-defender-security-auditor-cve-2026-50656-Аудитор безопасности PowerShell в режиме только для чтения для конечных точек и серверов Windows: проверяет конфигурацию Defender, статус обновлений,…
lionels-cyber/cve-2024-45519-zimbra-real-fixZimbra CVE-2024-45519 реальное исправление - Официальный патч неполный
cynepmyx/nginx-rift-checkОбнаруживает паттерн rewrite CVE-2026-42945 в конфигурациях nginx: rewrite с ? в строке замены плюс безымянный захват, используемый в том же location.
yandex-cloud-examples/yc-mk8s-sctphantom-mitigationDaemonSet для митигации уязвимости CVE-2026-64564 (SCTPhantom)
neelkotnis/azure-security-auditorCLI-инструмент для аудита состояния безопасности Azure, RBAC, NSG, хранилищ, удостоверений и шифрования
zenzue/cve_2026_31694Пассивный сканер уязвимостей хостов Linux для CVE-2026-31694: проверяет запущенное ядро, конфигурацию FUSE, метаданные пакетов и признаки…
boreas37/cve-2026-64638-poc-xss2shell-XSS2Shell (CVE-2026-64638) цепочка XSS→RCE в WordPress без аутентификации — PoC-эксплойт + инструмент защитного аудита + шаблон nuclei
boxed-dev/vibe-coding-securityЧек-лист безопасности перед запуском для приложений, созданных ИИ (Lovable, v0, Bolt, Cursor). 69 проверок, охватывающих Supabase RLS, раскрытые…
d3sre/intelligentprocesslifecycleИнтеллектуальный жизненный цикл процессов активных киберзащитников
decalage2/awesome-security-hardeningA collection of awesome security hardening guides, tools and other resources
zyn3rgy/ldaprelayscanПроверка защиты LDAP в отношении ретрансляции NTLM-аутентификации
azuread/azureadassessmentИнструментарий для оценки состояния и конфигурации клиента Azure AD
