SFPolDevChk

Salesforce Policy Deviation Checker NCC Group Plc가 오픈소스로 공개 - https://www.nccgroup.com/ Jerome Smith@exploresecurity가 개발 Stephen Tomkinson@neonbunny9에게 감사 https://www.github.com/nccgroup/SFPolDevChk AGPL 라이선스로 배포됨 - 자세한 내용은 LICENSE를 참조하세요. 설명 Salesforce에서는 최상위 Organization 레벨에서 설정된 비밀번호 정책과 세션 설정...

cfripper

CFRipper CFRipper는 AWS CloudFormation 템플릿을 분석하는 라이브러리 및 CLI 보안 분석기입니다. CFRipper를 사용하여 안전하지 않은 AWS 리소스가 클라우드 환경에 배포되는 것을 방지할 수 있습니다. 새로운 사용자 지정 플러그인을 추가하여 자체 컴플라이언스 검사를 작성할 수도 있습니다. 자세한 문서는 https://cfripper.readthedocs.io/ 에서 확인할 수 있습니다. CLI 사용법 일반 실행 root@kitploit: $ cfripper /tmp/root.yaml...

aws_exposable_resources

AWS 노출 가능 리소스 이 저장소의 목표는 공개적으로 노출될 수 있는 모든 AWS 리소스 목록을 유지 관리하고, 궁극적으로는 신뢰할 수 없는 계정과 공유할 수 있는 리소스 목록도 포함하는 것입니다 해당 섹션은 아직 개발 중이며 여기에 포함되지 않았습니다. 이 목록에는 다음 개념이 적용됩니다: 다른 리소스를 통해 간접적으로 노출될 수 있는 리소스는 포함되지 않습니다. 예를 들어, CloudTrail 로그는 공개된 S3 버킷으로 전송될 수 있지만, 잘못 구성된 것은 S3 버킷이므로 CloudTrail은 공개 가능한 리소스로 나열...

Nullify

Nullify 안전. 투명. 무효화Nullified. Nullify는 오픈 소스, 모듈형 데이터 보존, 삭제 및 수명주기 거버넌스 플랫폼입니다. 분산 데이터 환경 전반에 걸쳐 데이터 발견, 보존 정책 평가, 통제된 수명주기 작업 실행, 검증 가능한 감사 기록 유지를 위한 중앙 집중식 프레임워크를 제공합니다. Nullify는 사양 우선specification-first 아키텍처를 중심으로 설계되었습니다. 핵심 모듈은 데이터 수명주기 거버넌스에 필요한 기본 기능을 제공하며, 선택적 플러그인 모듈은 추가 커넥터, 규정 준수 프레임워...

cloudgpt

CloudGPT AWS 취약점 스캐너 ChatGPT를 사용하여 고객 관리형 AWS 정책에서 취약점을 스캔합니다. 이 도구는 정책을 ChatGPT에 보내기 전에 고객 계정 번호를 무작위로 생성된 계정 번호로 대체하여 자동으로 삭제합니다. 해당 정책이 프로비저닝된 계정에 대한 지식 없이 취약한 정책에 대한 지식만으로는 OpenAI에 쓸모가 없습니다. 또한 내부 프롬프트는 지속적으로 Yes 또는 No로 시작하는 응답을 반환하므로, 취약점 판별을 위해 응답의 해당 부분만 파싱합니다. 이 도구를 사용하는 사람은 응답의 맥락을 파악하기 ...

Phoenix

主页 | Wiki | 贡献 Phoenix Phoenix 是一套面向 Mozilla Firefox 的配置与高级修改方案，旨在将用户放在首位——重点关注隐私、安全、自由、功能与易用性。 此处为 Phoenix 功能与增强的详细列表。 !NOTE Thunderbird 用户应考虑查看Dove——Phoenix 的姊妹项目。 📖 目录 Phoenix 目录 关于 Phoenix Phoenix 的工作原理 动机 想加入 Phoenix 社区吗？ 安装 安装 扩展版 专用配置 手动安装 手动使用扩展版或专用配置 贡献 许可 声明 致谢 关于 Phoenix Phoenix 的工作原理...

repokid

Repokid Repokid는 Aardvark에서 제공하는 Access Advisor를 사용하여 AWS 계정의 IAM 역할 인라인 정책에서 사용하지 않는 서비스에 대한 액세스 권한을 제거합니다. 시작하기 설치 root@kitploit: mkvirtualenv repokid git clone [email protected]:Netflix/repokid.git cd repokid pip install -e . repokid config config.json DynamoDB repokidroles라는 DynamoDB 테이블...

aquaman

🔱 Aquaman 🔱 AI 에이전트를 위한 유일한 독립형 자격 증명 프록시: 자신의 볼트를 가져와 격리isolation 및 최소 권한 요청 정책을 적용합니다. 키는 이미 보관 중인 곳에 그대로 남아 있으며, 에이전트의 메모리에는 절대 저장되지 않습니다. 1Password, keychain, keepassxc 등과 호환됩니다. Claude Code, OpenClaw 또는 Hermes를 설정하고 나면, 이제 귀중한 API 키가 평문plaintext으로 들어 있는 .env 파일을 마주하게 됩니다. 관련 기사들을 읽어보셨을 테고,...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...

cerbos

Cerbosとは？ Cerbosは、あなたのプロダクトとともに進化する認可レイヤーです。シンプルで直感的なYAMLポリシーで、アプリケーションのリソースに対する強力でコンテキストを認識するアクセス制御ルールを定義できます。これらはGit-opsインフラストラクチャを通じて管理・デプロイされます。Cerbosは、ポリシーを評価し、アプリケーションの動的なアクセス判断を行うためのシンプルなリクエストを可能にする高可用性APIを提供します。 このリポジトリには、セルフホスト型のCerbos Policy Decision...

SCCMSecrets

SCCMSecrets SCCMSecrets.py는 SCCM 정책을 악용하는 도구입니다. NAANetwork Access Account 자격 증명 추출을 넘어, SCCM 정책 배포와 관련된 보안 오설정을 포괄적으로 찾아내는 것을 목표로 합니다. 이 도구는 다양한 권한 수준에서 실행할 수 있으며, 정책 배포와 관련된 잠재적 오설정을 찾으려 시도합니다. 도구 및 사용법에 대한 자세한 내용은 관련 문서를 참조하세요:...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

jailer

Jailer - eBPF 필수 접근 제어 경고 : 이 프로젝트는 활발히 개발 중이며 프로덕션 환경에서 사용할 준비가 되지 않았습니다. API, 정책 형식 및 동작은 예고 없이 변경될 수 있습니다. 테스트 및 실험 목적으로만 사용하세요. Acknowledgments 참고 : 이는 독립적인 구현이며 Meta의 솔루션과 동일한 프로젝트가 아닙니다. BpfJailer는 Liam Wisehart , Justin Nga , Carl El Khoury , Mansee Chadha Meta의 원래 아이디어와 설계에서 영감을 받아 기능적으로...

CVE-2026-14666

A flaw in PostgreSQL allows users to bypass row-level security RLS due to incomplete tracking of user role and database ownership changes. Active sessions may continue using cached, outdated security policies, enabling unauthorized read or write access to data. Exploitation requires the attacker ...

pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

allstar

Allstar !IMPORTANT The OpenSSF-hosted Allstar GitHub App has been retired. Allstar, the OpenSSF Scorecard subproject, itself continues to be maintained — you must now run it yourself, either as a GitHub Action or as a service daemon. See ossf/allstar881 for more details. If your organization was...

user.js

This repo and the interative webpage linked below are the only official sources - do not trust any other sites claiming to be Arkenfox 🟪 user.js A user.js is a configuration file that can control Firefox settings - for a more technical breakdown and explanation, you can read more in the wiki 🟩 th...

OpenMetaData - SpEL Injection in PUT /api/v1/policies

OpenMetadata is a unified platform for discovery, observability, and governance powered by a central metadata repository, in-depth lineage, and seamless team collaboration. CompiledRule::validateExpression is also called from PolicyRepository.prepare. prepare is called from...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...