linuxprivchecker

Linuxprivchecker.py Un script de vérification d'escalade de privilèges Linux Auteur original : Mike Czumak Tv3rn1x -- @SecuritySift Mainteneur actuel : Michael Contino @Sleventyeleven Ce script est destiné à être exécuté localement sur une machine Linux pour recueillir des informations système de...

nerva

Nerva Nerva: быстрый CLI для фингерпринтинга сервисов Возможности • Установка • Быстрый старт • Использование • Протоколы • Библиотека • Сценарии использования • Устранение неполадок Высокопроизводительный фингерпринтинг сервисов, написанный на Go. Определяйте 170+ сетевых протоколов через...

GPOHound

GPOHound GPOHound est un outil pour extraire et analyser les objets de stratégie de groupe GPO extraits du partage SYSVOL. Il fournit un format structuré et formalisé pour aider à découvrir les mauvaises configurations, les paramètres non sécurisés et les chemins d'élévation de privilèges dans le...

DIAL

DIAL Les charges de travail dans le cloud offrent autant d'opportunités aux pirates qu'aux équipes internes. Les entreprises Cloud-native sont vulnérables aux attaques provenant à la fois de l'extérieur et de l'intérieur. Face au risque croissant de brèche de sécurité, la mauvaise configuration d...

Gixy-Next

Gixy-Next : Scanner de sécurité pour configurations NGINX pour les audits de sécurité Aperçu Gixy-Next Gixy est un scanner de sécurité et un outil de durcissement pour configurations NGINX open-source qui analyse statiquement votre nginx.conf afin de détecter les erreurs de configuration de...

nerve

Moteur d'Exploitation, de Reconnaissance et de Vulnérabilité Réseau N.E.R.V.E Table des matières Sécurité Continue À propos de NERVE Qu'est-ce que NERVE Fonctionnalités Prérequis Installation Recommandation de déploiement Installation - Docker Installation - Bare Metal Installation - Multi-nœuds...

S3Scanner

S3Scanner Fonctionnalités - Utilisation - Démarrage rapide - Installation - Discuter Un outil pour trouver des buckets S3 ouverts dans AWS ou d'autres fournisseurs cloud : AWS DigitalOcean DreamHost GCP Linode Scaleway Personnalisé Fonctionnalités ⚡️ Scan multi-threadé 🔭 Prend en charge de...

electronegativity

Electronegativity ⚠️ Nous ne maintenons plus activement ce projet ⚠️ Qu'est-ce qu'Electronegativity ? Electronegativity est un outil pour identifier les mauvaises configurations et les anti-patrons de sécurité dans les applications basées sur Electron. Il utilise l'analyse AST et DOM pour...

audit_couchdb

Audit CouchDB : L'évaluation de sécurité simple et claire de CouchDB Audit CouchDB est un outil simple avec un message puissant. Étant donné une URL Apache CouchDB, il vous dira tout ce que vous avez toujours voulu savoir sur sa sécurité. Objectif Audit CouchDB effectuera les actions suivantes: 1...

KubeLight

OWASP KubeLight — сканер безопасности Kubernetes Просканируйте ваш кластер Kubernetes на предмет безопасности и соответствия требованиям 1. Сканирование кластеров K8s для обнаружения неправильной конфигурации. 2. Лёгкий, чистый Python, быстрый, многопоточный инструмент. 3. Механизм запросов NoSQL...

cloudmapper

CloudMapper Note : la fonctionnalité de visualisation réseau commande prepare n'est plus maintenue. CloudMapper vous aide à analyser vos environnements Amazon Web Services AWS. Le but initial était de générer des diagrammes réseau et de les afficher dans votre navigateur fonctionnalité qui n'est...

nginxpwner

Nginxpwner Nginxpwner est un outil simple pour rechercher les erreurs de configuration Nginx courantes et les vulnérabilités. Installation : cd /opt git clone https://github.com/stark0de/nginxpwner cd nginxpwner chmod +x install.sh ./install.sh Installation avec Docker git clone...

Adalanche

Adalanche Open Source Visualiseur et explorateur de graphes d'attaque Adalanche fournit des résultats instantanés, en vous montrant les permissions que les utilisateurs et les groupes possèdent dans un Active Directory. Il est utile pour visualiser et explorer qui peut prendre le contrôle de...

legitify

Renforcez la posture de sécurité de votre gestion de code source ! Détectez et corrigez les mauvaises configurations, les problèmes de sécurité et de conformité sur tous vos actifs GitHub et GitLab avec facilité 🔥 par Legit Security. Vous vous demandez ce que fait Legit Security ? Legit Security...

hammer

Aperçu Dow Jones Hammer est un outil de sécurité cloud multi-comptes pour AWS. Il identifie les erreurs de configuration et les expositions de données non sécurisées dans les ressources AWS les plus populaires, à travers toutes les régions et tous les comptes. Il dispose de capacités de rapport...

openshield

Открытая система управления облачной безопасностью CSPM для Azure — выявляет ошибки конфигурации, сопоставляет их с CIS / NIST / ISO 27001 / SOC 2, устраняет одной командой и определяет криптографические активы, требующие перехода на постквантовые алгоритмы. Сайт · Документация · План развития ·...

Nuclei_Templates

🎯 Nuclei Templates A large personal collection of 50,000+...

dbdtct

dbgdtct Description dbgdtct est un outil basé sur Python conçu pour vous aider à détecter si une application web est déployée en mode débogage — une mauvaise configuration critique qui peut exposer des informations sensibles et augmenter le risque d'exploitation dans les environnements de...

Gixy-Next v0.7.1

Gixy-Next: NGINX Configuration Security Scanner for Security Audits Overview Gixy-Next Gixy is an open-source NGINX configuration security scanner and hardening tool that statically analyzes your nginx.conf to detect security misconfigurations, hardening gaps, and common performance pitfalls befo...

ImCurvin

ImCurvin' ImCurvin 是一款开源 Web 安全审计与渗透测试工具，作为概念验证（PoC）设计，用于自动化检测环境错误配置、追踪暴露的配置蓝图，并探测后端漏洞。 关于 ImCurvin 的详细信息，请访问 https://github.com/Skokoo/ImCurvin/blob/main/Mode.md 本项目完全在智能手机上使用 Termux 进行工程开发与调试。 截图。 您可以查看界面与流程的完整详解。请参阅截图画廊。 安装与使用方法 项目正在修复中，请暂时不要使用，我正在修复它 从 GitHub Releases 页面 下载并安装最新的 .deb 包：...