ssh-auditor

SSH Auditor Features ssh-auditor will automatically: Re-check all known hosts as new credentials are added. It will only check the new credentials. Queue a full credential scan on any new host discovered. Queue a full credential scan on any known host whose ssh version or key fingerprint changes...

clawdstrike

Clawdstrike EDR pour l'âge de l'essaim. Échouer en position fermée. Signez la vérité. Statut : bêta pré-1.0. Les API publiques sont stables ; les valeurs par défaut peuvent encore être durcies avant 1.0. Clawdstrike est un moteur de politique, un EDR, et une chaîne d'audit signée en un seul...

security-audit-skill

security-audit Навык для кодинг-агента, превращающий вашего агента в аудитора безопасности. Он координирует несколько параллельных агентов через шестифазный конвейер — разведку, охоту, валидацию, отчетность, структурированный вывод и независимую верификацию — для поиска эксплуатируемых уязвимосте...

pgaudit

pgAudit Журналирование аудита для Open Source PostgreSQL Введение Расширение PostgreSQL Audit Extension pgAudit обеспечивает детальное журналирование аудита сессий и/или объектов через стандартный механизм журналирования PostgreSQL. Цель pgAudit — предоставить пользователям PostgreSQL возможность...

EvilMist

EvilMist EvilMist는 클라우드 보안 구성 감사, 클라우드 침투 테스트 및 클라우드 레드 팀 운영을 지원하도록 설계된 스크립트 및 유틸리티 모음입니다. 이 툴킷은 잘못된 구성을 식별하고, 권한 상승 경로를 평가하며, 공격 기술을 시뮬레이션하는 데 도움을 줍니다. EvilMist는 클라우드 중심의 레드 팀 워크플로우를 간소화하고 클라우드 인프라의 전반적인 보안 태세를 개선하는 것을 목표로 합니다. 도구 인증되지 않은 Entra ID 열거 인증되지 않은 Azure/Entra ID 열거 및 정찰 도구입니다. 인증 토큰 없...

cloudsplaining

Cloudsplaining Cloudsplaining est un outil d'évaluation de la sécurité AWS IAM qui identifie les violations du moindre privilège et génère un rapport HTML priorisé par risque. Exemple de rapport Documentation Pour la documentation complète, veuillez consulter le projet sur ReadTheDocs. Installati...

halo-record

halo-record Pistes d'audit inviolables pour les agents IA — des Runtime Records chaînés par hachage, restitués sous forme de Runtime Report que vos clients peuvent vérifier eux-mêmes. Chaque action effectuée par votre agent appels d'outils, appels de modèles, accès aux données, approbations devie...

ALFA

ALFA Analyse Forensique Automatisée des Journaux d'Audit pour Google Workspace Copyright c 2026 Invictus Incident Response Auteurs originaux Greg Charitonos & BertJanCyber maintenu par Invictus Incident Response Avant de commencer Note sur les systèmes d'exploitation pris en charge : ALFA est tes...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...

lunar

LUNAR Lockdown UNix Auditing and Reporting Version Current version 16.6.1 Refer to lunar.sh and CHANGELOG.md for more up to date version information License CC BY-NC-SA: https://creativecommons.org/licenses/by-nc-sa/4.0/ Fund me here: https://ko-fi.com/richardatlateralblast NOTICE Run this code i...

batchql

BatchQL BatchQL est un script d'audit de sécurité GraphQL axé sur l'exécution de requêtes et mutations GraphQL par lots. Ce script n'est pas complexe, et nous accueillons favorablement les améliorations. En explorant le problème des attaques par lots GraphQL, nous avons constaté qu'il existait...

yatas

YATAS Encore une autre solution de test & d'audit L'objectif de YATAS est de vous aider à créer un environnement AWS sécurisé sans trop de tracas. Il ne vérifiera pas toutes les bonnes pratiques, mais seulement celles qui sont importantes pour vous, basées sur mon expérience. N'hésitez pas à me...

EasyScan

EasyScan EasyScan est un script Python qui analyse la sécurité d'un site Web donné en inspectant ses en-têtes HTTP, ses enregistrements DNS et d'autres configurations. Le script génère un rapport de sécurité avec un score, une note et des recommandations pour traiter les vulnérabilités...

WELA

WELA Windows Event Log Analyzer ゑ羅 Un outil pour auditer les paramètres des journaux d'événements Windows. Créé par Yamato Security — assurez-vous de bien enregistrer les événements qui comptent pour le DFIR. 📖 Lire la documentation → Disponible en 15 langues — English · 日本語 · 繁體中文 · 한국어 · Deutsc...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

adaudit

adaudit Этот PowerShell-скрипт предназначен для проведения всестороннего аудита Microsoft Active Directory с упором на выявление распространённых уязвимостей и слабых мест системы безопасности. Его выполнение позволяет точно определить критические области, требующие усиления, тем самым укрепляя...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

laurel

Linux Audit – Удобное, надёжное, простое логирование LAUREL — это плагин постобработки событий для auditd8 , который создаёт полезные, обогащённые журналы аудита в формате JSON, подходящие для современных систем мониторинга безопасности. Документацию, соответствующую последнему стабильному релизу...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

vimana-framework

Vue d'ensemble Vimana est un framework de sécurité modulaire pour auditer les API Python et les applications Web. L'architecture basée sur des plugins permet aux professionnels de la sécurité d'évaluer, de fuzzer et d'analyser des projets Python via des techniques automatisées et manuelles...