nerve

Network Exploitation, Reconnaissance & Vulnerability Engine N.E.R.V.E Table of Contents Continuous Security About NERVE What is NERVE Features Prerequisites Installation Deployment Recommendations Installation - Docker Installation - Bare Metal Installation - Multi Node Upgrade Security Usage...

legitify

Strengthen the security posture of your source-code management! Detect and remediate misconfigurations, security and compliance issues across all your GitHub and GitLab assets with ease 🔥 by Legit Security. Wonder what Legit Security does? Legit Security is an application security posture...

linuxprivchecker

Linuxprivchecker.py A Linux Privilege Escalation Check Script Orginal Author: Mike Czumak Tv3rn1x -- @SecuritySift Current Maintainer: Michael Contino @Sleventyeleven This script is intended to be executed locally on a Linux box to enumerate basic system info and search for common privilege...

GPOHound

GPOHound GPOHound is a tool for dumping and analysing Group Policy Objects GPOs extracted from the SYSVOL share. It provides a structured, formalized format to help uncover misconfigurations, insecure settings, and privilege escalation paths in Active Directory environments. The tool integrates...

hammer

Overview Dow Jones Hammer is a multi-account cloud security tool for AWS. It identifies misconfigurations and insecure data exposures within most popular AWS resources, across all regions and accounts. It has near real-time reporting capabilities e.g. JIRA, Slack to provide quick feedback to...

S3Scanner

S3Scanner Features - Usage - Quick Start - Installation - Discuss A tool to find open S3 buckets in AWS or other cloud providers: AWS DigitalOcean DreamHost GCP Linode Scaleway Custom Features ⚡️ Multi-threaded scanning 🔭 Supports many built-in S3 storage providers or custom 🕵️‍♀️ Scans all...

audit_couchdb

Audit CouchDB: シンプルで明確なCouchDBセキュリティ評価 Audit CouchDBはシンプルなツールですが、強力なメッセージを持っています。Apache CouchDBのURLを指定すると、そのセキュリティについて知りたいすべてを教えてくれます。 目的 Audit CouchDBは以下のアクションを実行します。 1. CouchDBに関するあらゆる事実を把握します。例えば： サーバーの設定は何か？ どのユーザーアカウントが存在するか？ どのユーザーロールが存在するか？ どのデータベースが存在するか？ 各データベースのセキュリティ設定は？...

gixy

GIXY Overview Gixy is a tool to analyze Nginx configuration. The main goal of Gixy is to prevent security misconfiguration and automate flaw detection. Currently supported Python versions are 2.7, 3.5, 3.6 and 3.7. Disclaimer: Gixy is well tested only on GNU/Linux, other OSs may have some issues...

nerva

Nerva Nerva: 高速サービスフィンガープリンティングCLI 機能 • インストール • クイックスタート • 使用方法 • プロトコル • ライブラリ • ユースケース • トラブルシューティング Goで書かれた高性能サービスフィンガープリンティング。 TCP、UDP、SCTPトランスポートにわたる170以上のネットワークプロトコルを識別し、豊富なメタデータを抽出します。...

KubeLight

OWASP KubeLight - Kubernetes セキュリティスキャナー Kubernetesクラスタをセキュリティとコンプライアンスの観点でスキャンします 1. K8sクラスタをスキャンして設定ミスを検出します。 2. 軽量、純Python、高速、マルチスレッドのツールです。 3. NoSQLクエリエンジン。 4. Slack 上でのリアルタイムアラート 5. SBOM生成とイメージ脆弱性スキャン。 6. PCI-DSS、SOC2、NSA、CISベンチマークのコンプライアンスレポート。 注記 - 上記の機能はバージョン0.0.5でリリース予定です。 TODOS...

cloudmapper

CloudMapper 注意 ネットワーク可視化機能（prepareコマンド）はメンテナンスされなくなりました。 CloudMapperは、Amazon Web Services（AWS）環境の分析を支援します。 元々の目的は、ネットワーク図を生成してブラウザに表示することでした（この機能はメンテナンスされなくなりました）。 現在は、セキュリティ問題の監査を含む、より多くの機能を備えています。 ネットワークマッピングデモ レポートデモ 紹介記事 ネットワークの設定ミスを発見する方法についての記事 継続的監査の実行についての記事 コマンド audit: 潜在的な設定ミスをチェックします。...

Adalanche

Adalanche オープンソース 攻撃グラフの可視化と探索ツール Adalanche は瞬時に結果を表示し、Active Directory 内でユーザーやグループがどのような権限を持っているかを示します。誰がアカウント、マシン、またはドメイン全体を乗っ取ることができるかを可視化・探索するのに役立ち、設定ミスを見つけて表示するために使用できます。 私はドメイン管理者になれる？ Active Directory のセキュリティは非常に難しいことで知られています。小規模な組織では、何をすべきか理解していないことが多く、あまりにも多くの人が単に Domain Admins に追加されています...

DIAL

DIAL Workloads on cloud provide equal opportunities for hackers as much as they do for internal teams. Cloud-native companies are open to attacks from both outside forces and from within. With ever growing risk of a security breach and cloud misconfiguration being one of the most common factor of...

nginxpwner

Nginxpwner Nginxpwnerは、一般的なNginxの設定ミスや脆弱性を探すためのシンプルなツールです。 Install: cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Install using Docker git clone https://github.com/stark0de/nginxpwner cd nginxpwner sudo docker build -t nginxpwner:latest...

openshield

面向 Azure 的开源云安全态势管理（CSPM） 检测错误配置，将其映射到 CIS / NIST / ISO 27001 / SOC 2，通过一条命令进行修复，并识别需要量子安全迁移的加密资产。 网站 · 文档 · 路线图 · 更新日志 · 安全策略 · Discord 发布产物包含 SHA-256 校验和、SBOM...

electronegativity

Electronegativity ⚠️ このプロジェクトはもはや積極的にメンテナンスされていません ⚠️ Electronegativityとは？ Electronegativity は、Electronベースのアプリケーションにおける設定ミスやセキュリティアンチパターンを特定するためのツールです。 このツールは、ASTおよびDOM解析を活用してセキュリティ関連の設定をチェックします。これは、ホワイトペーパー「Electron Security Checklist - A Guide for Developers and Auditors」で説明されています。...

dbdtct

dbgdtct Desctiption dbgdtct is a Python-based tool designed to help you detect if a web application is deployed in debug mode—a critical misconfiguration that can expose sensitive information and increase the risk of exploitation in production environments. Installation git clone...

Gixy-Next v0.7.1

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

ImCurvin

ImCurvin' ImCurvin 是一款开源 Web 安全审计与渗透测试工具，作为概念验证（PoC）设计，用于自动化检测环境错误配置、追踪暴露的配置蓝图，并探测后端漏洞。 关于 ImCurvin 的详细信息，请访问 https://github.com/Skokoo/ImCurvin/blob/main/Mode.md 本项目完全在智能手机上使用 Termux 进行工程开发与调试。 截图。 您可以查看界面与流程的完整详解。请参阅截图画廊。 安装与使用方法 项目正在修复中，请暂时不要使用，我正在修复它 从 GitHub Releases 页面 下载并安装最新的 .deb 包：...

📄 Python-Multipart Path Traversal

This code bundle contains two separate components related to the path traversal vulnerability affecting Python-Multipart versions prior to 0.0.22. ================================================================================================================================== | Title :...