1061 matches found
SploitScan
SploitScan 📜 描述 SploitScan 是一款强大且用户友好的工具，旨在简化已知漏洞及其利用概率的识别过程。它赋能网络安全专业人员快速识别并应用已知的测试性漏洞利用代码。对于希望加强安全措施或针对新兴威胁制定稳健检测策略的专业人士来说，该工具尤其有价值。 📖 目录 📜 描述 🌟 功能 💣 支持的漏洞利用数据库 📁 支持的漏洞扫描器导入 ⚙️ 安装 🚀 用法 🤖 AI 驱动的风险评估 🛡️ 补丁优先级系统 🫱🏼🫲🏽 贡献 📌 作者 📆 更新日志 🌟 功能 CVE 信息检索 获取漏洞的详细信息。 EPSS 集成 利用漏洞利用预测评分系统（EPSS）的数据检查漏洞被利用的可能性。...
zBang
zBang 是一款特殊的风险评估工具，能够检测扫描网络中的潜在特权账户威胁。 组织及红队成员可利用 zBang 识别潜在攻击向量，提升网络安全态势。可通过图形界面或查看原始输出文件分析结果。 关于 zBang 的更多详情，请参阅 @Hechtov 撰写的博文《Big zBang Theory》： https://www.cyberark.com/threat-research-blog/the-big-zbang-theory-a-new-open-source-tool/ 该工具由五个不同的扫描模块组成： 1. ACLight 扫描 —...
OWASP-Calculator
OWASP 风险评估计算器 🧮 一个基于 OWASP 风险评估方法评估 Web 漏洞风险的在线计算器。 前往在线计算器 来自西班牙的 ❤️ 制作...
Orbit Tracer
Orbit Tracer Orbit Tracer Security Agent for Intelligent Security Remediation Automatice el análisis de vulnerabilidades de seguridad, la evaluación de riesgos y la corrección en toda su base de código utilizando IA y el grafo de conocimiento de Orbit El Problema Los equipos de seguridad enfrenta...
RiskAssessmentFramework
OWASP 风险评估框架 Codacy Badge !GSOC...
kube-scan
Kube-Scan 立即试用我们免费的Kubernetes风险评估工具。 可随时在任何集群上运行。数据不会离开您的集群。我们不会收集任何信息。 更多关于Octarine的信息，请访问 https://www.octarinesec.com. 获取您工作负载的风险评分 Kube-Scan 为每个工作负载提供0（无风险）到10（高风险）的风险评分。该风险基于每个工作负载的运行时配置（目前有20+项设置）。具体的规则和评分公式属于开源框架 KCCSS，即 Kubernetes 通用配置评分系统。 KCCSS...
Vulnerability-Risk-Assessment-TVRA-Enterprise-Network
Este repositorio no tiene un README...
CyberQRM
CyberQRM – 网络量化风险管理 一个本地、开源的平台，用于基于 FAIR v3.1（信息风险因子分析）框架进行量化网络安全风险评估 。从浏览器中建模威胁、运行蒙特卡洛模拟、衡量控制措施有效性并管理风险组合——无需云账户。 功能 基于FAIR的风险建模 — 针对每个场景，使用三角分布、对数正态分布或点分布定义威胁事件频率、脆弱性、资产价值和损失事件影响 多基础资产估值 — 将资产价值建模为多个维度的总和（重置成本、收入影响、监管风险、业务中断、声誉价值），每个维度有自己的分布 初级与次级损失 —...
4062-1
Black Duck CoPilot Gradle/Travis CI Example Muestra una configuración funcional para usar la integración de Black Duck CoPilot y analizar el riesgo de las dependencias del proyecto. Configuración de Travis CI El archivo .travis.yml se ha modificado para subir los datos de dependencias generados a...
PingCastleCloud
Ping Castle Cloud important: the source code has been moved to the main PingCastle project. this project is now archived. Introduction Ping Castle Cloud is a tool designed to assess quickly the AzureAD security level with a methodology based on risk assessment and a maturity framework. It does no...
What Is ISPM? How It Differs from IAM, PAM, IGA, and IDaaS
Key Takeaways Identity Security Posture Management ISPM is the continuous risk and posture layer of the identity stack not a replacement for Identity and Access Management IAM, Privileged Access Management PAM, Identity Governance and Administration IGA, or Identity-as-a-Service IDaaS, but the...
MINI-Q3F8-VFHM-FQ76
Bulletin has no description...
MINI-95R3-QMJW-6R49
Bulletin has no description...
MINI-9QJ2-F2XR-PRGR
Bulletin has no description...
MINI-2QMW-25R2-PMQ6
Bulletin has no description...
MINI-P88C-RQRH-9CGJ
Bulletin has no description...
MINI-27F4-39C2-52R8
Bulletin has no description...
MINI-C973-5XCP-6C8H
Bulletin has no description...
