#1利用配置错误的 Firebase 数据库

一个只读的PowerShell模块,用于检测Azure AD中的UNC2452及其他威胁行为者痕迹,审计联合域、服务主体、应用程序和邮箱权限以发现入侵指标。

通过自动升级到更安全的实例元数据服务 v2 (IMDSv2),防止 AWS EC2 上的 SSRF 攻击。

一个用于保护 Go 代码安全的静态分析工具

Nginxpwner 是一个用于查找常见 Nginx 错误配置和漏洞的简单工具。

开放云安全态势管理引擎

一款用于检测由Windows操作系统中的配置错误和缺失更新导致的权限提升漏洞的工具。

kube-scan:Octarine k8s 集群风险评估工具

一个可用的 Cloudflare 解析器

使用Shell脚本的Web漏洞扫描器

发现开放数据库 - 由 Binaryedge.io 提供支持

OWASP ModSecurity核心规则集(CRS)项目(官方仓库)

Security Monkey 监控 AWS、GCP、OpenStack 和 GitHub 组织中的资产及其随时间的变化。