popeye

Popeye: Kubernetes 实时集群检查工具 Popeye 是一款实用工具，用于扫描实时 Kubernetes 集群，并报告已部署资源和配置中存在的潜在问题。 随着 Kubernetes 生态系统的增长，人类要跟踪编排集群的大量清单和策略变得越来越困难。 Popeye 基于集群中实际部署的内容进行扫描，而非磁盘上的文件。通过对集群进行代码审查，它能够检测配置错误、过时的资源，并帮助您确保遵循最佳实践，从而预防未来的问题。 它旨在减轻操作 Kubernetes 集群时面临的认知超载。 此外，如果您的集群使用了...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

laurel

Linux 审计 – 可用、健壮、简单日志 LAUREL 是 auditd8 的事件后处理插件，可生成有用的、丰富化的 JSON 格式审计日志，适用于现代安全监控设置。 最新稳定版对应的文档可在此处找到。 为什么？ 长话短说：与其像这样查看审计事件…… root@kitploit: type=EXECVE msg=audit1626611363.720:348501: argc=3 a0="perl" a1="-e" a2=75736520536F636B65743B24693D2231302E302E302E31223B24703D313233343B736F636B65742… ……...

Invoke-ADEnum

Invoke-ADEnum 活动目录审计与枚举 Invoke-ADEnum 是一款审计与枚举工具，旨在自动从活动目录环境中收集信息。 Invoke-ADEnum 的特性之一是其能够生成 HTML 格式的活动目录审计报告。无论是执行安全评估、合规审计，还是进行常规的活动目录枚举任务，该报告都能以易于浏览的布局提供活动目录基础设施的详细概览。 由 Invoke-ADEnum 生成的 HTML 报告示例：https://leo4j.github.io/Invoke-ADEnum/ 注意： 点击表格标题，可以生成并下载 CSV 格式的结果。此外，您还可以通过点击页面顶部的“Active...

move-vulnerability-database

¡Bienvenido a la Base de Datos de Vulnerabilidades de Move MVD v3.0! Una colección exhaustiva de patrones de vulnerabilidades en el ecosistema Move. Qué Incluye Patrones de Vulnerabilidad - Problemas de seguridad categorizados con ejemplos y niveles de severidad Apéndice - Informes de auditoría y...

EvilMist

EvilMist EvilMist 是一个脚本和实用工具集合，旨在支持云安全配置审计、云渗透测试和云红队行动。该工具包有助于识别错误配置、评估权限提升路径并模拟攻击技术。EvilMist 旨在简化以云为重点的红队工作流程，并改善云基础设施的整体安全态势。 工具 未经验证的 Entra ID 枚举 未经验证的 Azure/Entra ID 枚举和侦察工具。使用公开可用的 API 和 DNS 查询执行被动/半被动枚举，无需任何身份验证令牌。 主要特点： 无需认证 - 无需 Azure 令牌或凭据即可运行 租户发现 - 通过 azmap.dev 和 OpenID 配置检索租户 ID、名称、区域...

linux-security-audit

Linux 安全审计工具 基于 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 的 Linux 安全审计工具 如果这对你有帮助，请点击 "star" 🌟 支持进一步改进。 目录 1. 特性 2. 预览 3. 结果日志 4. 支持的操作系统 5. 前提条件 6. 备注 6.1. 为什么制作它？ 6.2. 使用技巧 以及... 1. 特性 对 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 中的约 130 个项目进行审计（并非文档中的完整集合：）。 项目：...

CVE-2020-12078

CVE-2020-12078 The official exploit for Open-AudIT v3.3.1 Remote Code Execution CVE-2020-12078...

airgeddon

airgeddon This is a multi-use bash script for Linux systems to audit wireless networks. All the needed info about how to "install | use | enjoy" airgeddon is present at GitHub's Wiki. I. Content & Features Home Features Screenshots Wallpapers II. Requirements Requirements Compatibility Cards and...

Fireaway

FireAway-Next Generation Firewall Bypass Tool v0.2 Fireaway is a tool for auditing, bypassing, and exfiltrating data against layer 7/AppID inspection rules on next generation firewalls, as well as other deep packet inspection defense mechanisms, such as data loss prevention DLP and application...

kubeeye

English | 中文 KubeEye is a cloud-native cluster inspection tool specifically designed for Kubernetes, capable of identifying issues and risks within the Kubernetes cluster based on custom rules. QuickStart Installation Download the installation package from Releases, which includes Helm chart, dem...

claude-code-guardrails

我们后来构建了一个专用产品，帮助开发者更好地管理AI权限，我们打算将其开源。请访问stoplight.ai 查看。 Claude Code 护栏 settings.json 在以下情况下有效： 你愿意手动编辑 JSON 并在每次策略变更时终止并重启 Claude Code 会话 你的安全团队对提交 PR 感到满意 你不需要知道什么被阻止、何时、对谁 像 Bashrm: 这样的基本模式匹配满足你的需求 在以下情况下使用本方案： 策略变更需要立即在整个团队生效——无需 git pull，无需重启 安全/合规团队需要清晰的审计跟踪，记录每条被阻止的命令 你需要条件逻辑：允许 rm -rf 在...

auditpolCIS

auditpolCIS Pruebas de referencia CIS de la configuración de SIEM de Windows Esta es una aplicación para probar la configuración de las políticas de auditoría de Windows respecto a las configuraciones recomendadas por CIS Benchmark. Algunos puntos: El sistema probado fue Windows Server 2019, y el...

kube-beacon

Kube-Beacon 项目 扫描您的 Kubernetes 运行时！！ Kube-Beacon 是一个开源审计扫描器，它对已部署的 Kubernetes 集群执行审计检查，并输出安全报告。 审计测试完全实现了 CIS Kubernetes 基准规范 新增！！审计结果现在可以通过用户插件（使用 Go 插件）作为 webhook 使用 审计检查在主节点和工作节点上执行，输出的审计报告包括： 安全问题的根本原因 安全问题的建议修复方案 Kubernetes 集群审计扫描输出： 安装 快速开始 Kube-beacon 作为 Docker 容器 Kube-beacon 作为 Pod 部署在 K8...

macOS_security_audit

🔒 Auditoría de Seguridad de macOS Un conjunto de herramientas de auditoría de seguridad basado en Bash para macOS que verifica la configuración de endurecimiento del sistema según las recomendaciones del CIS Benchmark y genera informes JSON/HTML. Creado por Bartłomiej Pogwizd ·...

DPAT

Herramienta de Auditoría de Contraseñas de Dominio DPAT DPAT es una herramienta de seguridad basada en Python que analiza hashes de contraseñas extraídos de controladores de dominio de Active Directory. Genera informes HTML completos que muestran estadísticas de uso de contraseñas, violaciones de...

CVE-2020-2978

CVE-2020-2978 CVE-2020-2978 enlace de referencia para PoC: https://databasesecurityninja.wordpress.com/2020/12/01/cve-2020-2978-rman-audit-table-point-in-time-recovery-not-logged/...

Win11Debloat

Win11Debloat Win11Debloat es un script de PowerShell ligero y fácil de usar que te permite despejar y personalizar rápidamente tu experiencia en Windows, ¡sin necesidad de instalación! Puedes usarlo para eliminar aplicaciones preinstaladas, desactivar la telemetría, eliminar elementos intrusivos ...

cloudsplaining

Cloudsplaining Cloudsplaining 是一个 AWS IAM 安全评估工具，用于识别违反最小权限原则的情况，并生成基于风险优先级的 HTML 报告。 示例报告 文档 完整的文档，请访问 ReadTheDocs 上的项目。 安装 速查表 示例报告 概述 Cloudsplaining 能够识别 AWS IAM 策略中违反最小权限原则的情况，并生成美观的 HTML 报告。它可以扫描您 AWS 账户中的所有策略、跨多个 AWS 账户扫描，或者扫描单个策略文件。 该工具有助于识别未使用资源约束的 IAM 操作，同时通过标记出以下无限制情况下给 AWS 账户带来风险的 IAM...

defenseclaw

root@kitploit: / \ / / / || | / / / / / / /// \ / \ / |/ | | | |/ |\ \ /\ / / / // / / / // /| | | |\ \ /| | | | | | \ V V / // // / || |||/| |||,| // DefenseClaw OpenClaw 与智能体 AI 运行时的安全治理。 在使用前扫描能力，检查运行时流量，并导出持久的审计证据。 治理| 检查| 探测 ---|---|--- 技能、MCP 服务器、插件和生成的代码在运行前| 提示词、补全、工具调用以及运行时沙箱活动|...