697 matches found
linux-security-audit
Linux Security Audit Tool Инструмент аудита безопасности Linux на основе CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 Если вы находите это полезным, пожалуйста, поставьте "звезду" 🌟 чтобы поддержать дальнейшие улучшения. Содержание 1. Возможности 2. Предпросмотр 3. Журнал результатов 4...
CTFTiny
CTFTiny: 대규모 언어 모델의 공격적 사이버 역량 경량 벤치마킹 이 저장소는 "효과적인 공격 보안 LLM 에이전트를 향하여: 하이퍼파라미터 튜닝, 심사자로서의 LLM, 경량 CTF 벤치마크"AAAI'26 논문의 CTFTiny 공식 저장소입니다. 논문 CTFJudge에 대해서는 CTFJudge 공식 저장소를 참조하세요. 챌린지 목록 카테고리| 이벤트| 이름| 난이도 ---|---|---|--- cry| 2017f| ecxor| 어려움 cry| 2017f| lupin| 어려움 cry| 2018q| babycrypto| 쉬움...
auditpolCIS
auditpolCIS CIS基准测试 - Windows SIEM配置 这是一个用于测试Windows审核策略配置是否符合CIS基准建议的应用程序。几点说明： 测试系统为Windows Server 2019，使用的基准也是Windows Server 2019。 脚本通过SSH连接。Windows Server 2019自带SSH，只需启用即可。如果您希望看到WinRM（或其他）连接类型，请告知我或发送PR。 这里包含了一些CIS指南未涵盖的测试。这些子类别的建议设置基于这些事件的日志记录量，而非安全价值。在几乎所有情况下，建议关闭这些设置的审计。 YAML文件...
kube-beacon
Проект Kube-Beacon Сканирование вашего Kubernetes runtime! Kube-Beacon — это сканер с открытым исходным кодом, выполняющий аудит развёрнутого кластера Kubernetes и выдающий отчёт по безопасности. Тесты аудита являются полной реализацией...
csf
ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...
AMDH
AMDH Укрепление мобильных устройств Android, написанное на Python3. Версия для Android, PObY-A Privacy Owned by You - Android, с сканированием вредоносных программ и настроек, доступна в Play Store, а исходный код можно найти ЗДЕСЬ Мотивация AMDH был создан, чтобы помочь автоматизировать...
cis-vsphere
🦍 CIS vSphere VMware vSphere 환경의 CIS Benchmark 준수 여부를 평가하는 도구입니다. 요구 사항 VMware PowerCLI 12.0.0 이상 VMware vSphere 7.0 vCenter 또는 ESXi 호스트에 대한 읽기 권한 사용 방법 1. 저장소를 클론하고 폴더로 이동하세요: root@kitploit: git clone https://github.com/karimhabush/cis-vsphere.git cd cis-vsphere 2. PowerCLI 설치: root@kitploit:...
ethibench
Dal Controllato al Selvaggio: Valutazione degli Agenti di Pentesting nel Mondo Reale Gli agenti di pentesting basati su intelligenza artificiale sono sempre più credibili come sistemi di sicurezza offensiva, ma i benchmark attuali forniscono ancora indicazioni limitate su quali sistemi otterranno...
JShielder
JShielder Script di Hardening Automatico JShielder per Server Linux JSHielder è uno script Bash Open Source sviluppato per aiutare gli amministratori di sistema e gli sviluppatori a proteggere i loro server Linux su cui andranno a distribuire applicazioni web o servizi. Questo strumento automatiz...
vader
VADER: Um Benchmark Avaliado por Humanos para Avaliação, Detecção, Explicação e Remediação de Vulnerabilidades Repositório Oficial no GitHub:https://github.com/AfterQuery/vader Conjunto de Dados Hugging Face:https://huggingface.co/datasets/AfterQuery/vader VADER é um benchmark avaliado por humano...
terminal-bench-2
Terminal-Bench 2.0 root@kitploit: | | | | || || | |/ \ '| ' | | ' \ / | | || || | | / | | | | | | | | | | | | | | || || |||| || || |||| ||,|| |||| || | | | | \ / \ \\ | \ / \ ' \ / | ' \ || | | | \\ | | | / | | | | | | | / / | || | \ \ |/ || |||| || |/ \\...
filebuster
Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...
Wynis
Wynis Apenas um script do PowerShell para auditoria de segurança com as MELHORES Práticas no ambiente Windows Você só precisa executar o script, ele criará um diretório chamado: AUDITCONF%MACHINENAME%DATE% Atualmente, os scripts são: -WynisWIN2016DC-CISv1.0 : Auditoria do DC 2016 com CIS -Wynis-A...
exploitgym
ExploitGym ExploitGym è un benchmark su larga scala e realistico costruito da vulnerabilità reali in programmi userspace, nel motore V8 di Google e nel kernel Linux, progettato per valutare la capacità degli agenti AI di sviluppare exploit. Avvio rapido root@kitploit: 1. Python deps uv sync --ext...
rp
rp++: a fast ROP gadget finder for PE/ELF/Mach-O x86/x64/ARM/ARM64 binaries Overview rp++ or rp is a C++ ROP gadget finder for PE/ELF/Mach-O executables and x86/x64/ARM/ARM64 architectures. Finding ROP gadgets To find ROP gadget you need to specify a file with the --file / -f option and use the...
terraform-aws-secure-baseline
terraform-aws-secure-baseline Terraform Module Registry Un modulo Terraform per configurare il tuo account AWS con una baseline di configurazione ragionevolmente sicura. La maggior parte delle configurazioni si basa su CIS Amazon Web Services Foundations v1.4.0 e AWS Foundational Security Best...
chain-bench
📖 Documentazione Chain-bench è uno strumento open-source per auditare la tua supply chain software per la conformità alla sicurezza basato su un nuovo CIS Software Supply Chain benchmark. L'audit si concentra sull'intero processo SDLC, dove può rivelare rischi dal momento del codice fino al momen...
docker-bench-security
Docker Bench per la Sicurezza Docker Bench per la Sicurezza è uno script che controlla decine di buone pratiche comuni relative al deployment di container Docker in produzione. I test sono tutti automatizzati e si basano sul CIS Docker Benchmark v1.6.0. Lo rendiamo disponibile come utilità...
Zeus
Zeus Strumento di audit e hardening AWS Zeus è un potente strumento per le migliori pratiche di hardening per AWS EC2 / S3 / CloudTrail / CloudWatch / KMS. Controlla le impostazioni di sicurezza in base ai profili creati dall'utente e le modifica secondo le impostazioni consigliate basate sul CIS...