ciphertest

cipherTest.sh par Patrick Bogen cipherTest.sh est un vérificateur de chiffrement SSL « meilleur » dans le sens où il utilise gnutls, qui prend en charge beaucoup plus de configurations qu'openssl. Il teste potentiellement 3 200 configurations différentes mais effectue une pré-optimisation pour...

CRT

CrowdStrike Reporting Tool for Azure CRT This tool queries the following configurations in the Azure AD/O365 tenant which can shed light on hard-to-find permissions and configuration settings in order to assist organizations in securing these environments. Exchange Online O365: Federation...

Blockchain-Security-Audit-List

Список аудитов безопасности блокчейна Список компаний по аудиту безопасности блокчейна, независимых аудиторов, а также информация о том, где найти все их публичные аудиты. Оглавление Список аудитов безопасности блокчейна Аудиторские компании Независимые аудиторы Вклад в проект Аудиторские компани...

airgorah

Airgorah Un logiciel d'audit de sécurité WiFi basé principalement sur la suite d'outils aircrack-ng Installation | Utilisation | Crédits Airgorah est un logiciel d'audit de sécurité WiFi capable de capturer le trafic WiFi à proximité, de découvrir les clients connectés aux points d'accès,...

MicroburstSecretsHunter

MicroBurst — охотник за секретами PowerShell-сканер, который прочёсывает выходные данные MicroBurst Get-AzDomainInfo в поисках паролей в открытом виде, ключей, строк подключения и других секретов, которые никогда не должны храниться в среде Azure без шифрования. Создан для аудита в режиме «только...

vault

Vault Veuillez noter : Nous prenons la sécurité de Vault et la confiance de nos utilisateurs très au sérieux. Si vous pensez avoir trouvé un problème de sécurité dans Vault, veuillez le divulguer de manière responsable en nous contactant à l'adresse [email protected]. Site web :...

jataayu

🦅 Jataayu В Рамаяне Джатаю был орлом, который заметил, как Равана похищает Ситу. Он не ждал совпадения с шаблоном. Он увидел угрозу, оценил ситуацию и действовал — в одиночку, без колебаний. Это Джатаю. Слой авторизации во время выполнения для ИИ-агентов, использующих инструменты. Защищайте...

kubestriker

Un outil d'audit de sécurité ultra-rapide pour kubernetes !! Aperçu et parcours de Kubestriker Kubestriker est un outil indépendant de la plateforme conçu pour aborder les problèmes de sécurité des clusters Kuberenetes dus à des mauvaises configurations et aidera à renforcer l'infrastructure...

CVE-2024-10793

Preuve de concept CVE-2024-10793 Ajoutez ces lignes à votre fichier hosts : 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com Lancez Wordpress avec docker : $ sudo systemctl start docker $ sudo docker-compose up -d Ouvrez http://goodcms.lab:2121 et suivez les étapes d'installation de WordPress...

creadur-rat-gradle

Плагин Apache RAT Release Audit Tool для Gradle Этот плагин позволяет запускать инструмент аудита релизов Apache RAT, ориентированный на лицензии. Установка В вашем файле build.gradle.kts: plugins id"org.nosphere.apache.rat" version "0.8.1" Использование Плагин регистрирует задачу с именем rat,...

otseca

Outil open source d'audit de sécurité pour rechercher et extraire la configuration système. Introduction | Description | Prérequis | Sortie | Paramètres | Rapports | Fonctionnement | Autres Introduction Objectif principal L'hypothèse principale de la création de cet outil était une livraison plus...

Win11Debloat

Win11Debloat Win11Debloat — это лёгкий и простой в использовании PowerShell-скрипт, который позволяет быстро очистить и настроить вашу среду Windows без необходимости установки! С его помощью можно удалять предустановленные приложения, отключать телеметрию, убирать навязчивые элементы интерфейса ...

GitHound

GitHound Обзор GitHound — это сборщик OpenGraph для BloodHound, предназначенный для GitHub. Он позволяет отобразить структуру и права доступа вашей организации в виде навигационного графа путей атак. Инструмент: Моделирует ключевые сущности GitHub GHOrganization : метаданные вашей организации...

sslyze

SSLyze SSLyze est un outil de scan SSL/TLS rapide et puissant, ainsi qu’une bibliothèque Python. SSLyze peut analyser la configuration SSL/TLS d’un serveur en s’y connectant, afin de vérifier qu’elle utilise des paramètres de chiffrement forts certificat, suites de chiffrement, courbes elliptique...

teleport

Teleport обеспечивает подключение, аутентификацию, контроль доступа и аудит для инфраструктуры. Вы можете использовать Teleport для: Настройки единого входа SSO для всей вашей облачной и локальной инфраструктуры. Защиты доступа к серверам, кластерам Kubernetes, базам данных, рабочим столам Window...

Laravel-vul

Laravel-vul Une chaîne POP issue d'un audit personnel de Laravel 5, numéro de vulnérabilité : CVE-2021-43503 Voir les détails dans les issues...

audit

audit Панель настроек аудита и программа для чтения журналов для OS X В OS X есть встроенная система аудита, основанная на OpenBSM. Она настраивается через командную строку и имеет несколько специфичный синтаксис. Чтобы упростить работу, я создал панель системных настроек для конфигурации...

semgrep-rules

semgrep-rules от elttam Добро пожаловать в публичный репозиторий semgrep-пр...

popeye

Popeye : Lampe de poche pour clusters live Kubernetes Popeye est un utilitaire qui analyse les clusters Kubernetes en direct et signale les problèmes potentiels liés aux ressources et configurations déployées. À mesure que le paysage Kubernetes s'agrandit, il devient difficile pour un humain de...

climber

Climber Outil d'audit automatisé pour vérifier les mauvaises configurations des systèmes UNIX/Linux pouvant permettre une élévation de privilèges locale. Dépendances python = 2.7 python-crypto python-mako python-paramiko Note Climber a besoin d'Exscript, un module Python et un processeur de...