6638 matches found
red-detector
Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...
cloud-security-audit
تدقيق أمان السحابة أداة تدقيق أمان سطر أوامر لخدمات أمازون ويب عن الأداة Cloud Security Audit هي أداة سطر أوامر تقوم بمسح حساب AWS الخاص بك بحثًا عن نقاط الضعف. بطريقة سهلة ستتمكن من تحديد الأجزاء غير الآمنة في بنيتك التحتية وإعداد حساب AWS الخاص بك لتدقيق الأمان. التثبيت حاليًا لا تدعم Cloud...
cs-suite
Cloud Security Suite cs-suite - Version 3.0 Utilisation root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER ceci permet d'obtenir l'adresse IP pour l'audit lynis uniquement...
kube-beacon
Kube-Beacon Project Scan your kubernetes runtime !! Kube-Beacon is an open source audit scanner who perform audit check on a deployed kubernetes cluster and output a security report. The audit tests are the full implementation of CIS Kubernetes Benchmark specification...
WhatCMS
WhatCMS.sh CMS Detection and Exploit Kit based on Whatcms.org API. Introduction Whatcms.sh can currently detect the use of more than 330 different CMS applications and services to later indicate a list of valid security audit tools for the detected CMS. You need the whatcms.org API to use the too...
ssh-audit
ssh-audit ssh-audit est un outil pour l'audit de serveurs SSH. Fonctionnalités Support des protocoles serveur SSH1 et SSH2 ; Récupération de la bannière, reconnaissance de l'appareil ou du logiciel et du système d'exploitation, détection de la compression ; Collecte des algorithmes d'échange de...
Set-AuditRule
Set-AuditRule A repository of useful access control entries ACE that could be added to the system access control list SACL of a securable object's security descriptor to monitor potential adversarial activity. These entries are categorized by specific securable objects such as files, registry key...
lil-pwny
Lil Pwny تدقيق سريع دون اتصال لكلمات مرور Active Directory باستخدام Python. حول Lil Pwny Lil Pwny هو تطبيق Python لإجراء تدقيق دون اتصال لتجزئات NTLM لكلمات مرور المستخدمين، المستخرجة من Active Directory، مقابل كلمات المرور المخترقة المعروفة من Have I Been Pwned. سيتم إخراج النتائج بتنسيق JSON...
teleport
Teleport fournit la connectivité, l'authentification, les contrôles d'accès et l'audit pour l'infrastructure. Vous pouvez utiliser Teleport pour : Configurer l'authentification unique SSO pour toute votre infrastructure cloud et sur site. Protéger l'accès aux serveurs, clusters Kubernetes, bases ...
ssh-baseline
DevSec SSH 基线 此合规配置文件确保所有加固项目保持相同的质量。 https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening 独立使用 此合规配置文件需要 InSpec 来执行： root@kitploit: $ git clone https://github.com/dev-sec/ssh-baseline $ inspec exec...
hubble
ترحيب بـ HubbleStack!! يمكنك تقديم مشكلة هنا تابعنا على تويتر! التطوير فيما يلي تعليمات نموذجية لإعداد بيئة تطوير: 1. virtualenv myvirtualenv 2. source myvirtualenv/bin/activate 3. pip install -r requirements.txt 4. sudo python setup.py develop 5. sudo hubble hubble.audit...
airgeddon
airgeddon This is a multi-use bash script for Linux systems to audit wireless networks. All the needed info about how to "install | use | enjoy" airgeddon is present at GitHub's Wiki. I. Content & Features Home Features Screenshots Wallpapers II. Requirements Requirements Compatibility Cards and...
ESCepcion
🛡️ ESCepcion مدقق خدمات الشهادات في Active Directory ESCepcion هي أداة مفتوحة المصدر لتدقيق وتقييم الثغرات الأمنية في البنى التحتية لـ Active Directory Certificate Services AD CS. وهي مصممة لأتمتة اكتشاف مسارات تصعيد الامتيازات ESC مع تركيز صارم على تقليل النتائج الإيجابية الكاذبة في البيئات...
EnableWindowsLogSettings
دليل Yamato Security لتكوين سجلات أحداث Windows لـ DFIR والصيد التهديدي English | 日本語 هذا دليل آخر حول التكوين والمراقبة الصحيحين لسجلات أحداث Windows مع التركيز على التسجيل لقواعد sigma. هذا عمل قيد التقدم، لذا يرجى العودة بشكل دوري للاطلاع على التحديثات. TLDR يمكنك استخدام حوالي 1020% فقط من...
cloudmapper
CloudMapper Nota A funcionalidade de Visualização de Rede comando prepare não é mais mantida. CloudMapper ajuda você a analisar seus ambientes Amazon Web Services AWS. O objetivo original era gerar diagramas de rede e exibi-los no seu navegador funcionalidade não mais mantida. Agora contém muito...
batchql
BatchQL BatchQL è uno script di auditing di sicurezza per GraphQL con un focus sull'esecuzione di query e mutazioni GraphQL in batch. Questo script non è complesso e accogliamo con favore i miglioramenti. Quando abbiamo esplorato lo spazio dei problemi degli attacchi di batching GraphQL, abbiamo...
sshfinder
sshfinder sshfinder è uno strumento veloce e affidabile per scoprire servizi SSH aperti su uno o più target. Scansiona le porte TCP aperte e poi conferma quali di esse parlano effettivamente SSH, eseguendo entrambe le fasi in contemporanea per la velocità. Funzionalità Target multipli — scansiona...
scopeblind-gateway
⚠️ Questo repository è stato spostato. Lo sviluppo attivo continua su ScopeBlind/scopeblind-gateway. Questo fork personale potrebbe essere in ritardo rispetto al repository canonico. Si prega di utilizzare il repository dell'organizzazione per problemi, pull request e il codice più recente...
HuntCyberArk
HuntCyberArk - Suite di Audit di Sicurezza CyberArk Uno strumento completo di valutazione della sicurezza basato su PowerShell per le piattaforme CyberArk Privileged Access Management PAM. Progettato per professionisti della sicurezza offensiva, red teamer e penetration tester. Questo strumento è...