380 matches found
nginx-baseline
Linea di base DevSec Nginx Questo profilo di conformità garantisce che tutti i progetti di hardening mantengano la stessa qualità. https://github.com/dev-sec/ansible-nginx-hardening https://github.com/dev-sec/chef-nginx-hardening https://github.com/dev-sec/puppet-nginx-hardening Utilizzo autonomo...
linux-baseline
DevSec Linux Baseline Questo profilo di conformità garantisce che tutti i progetti di hardening mantengano la stessa qualità. https://github.com/dev-sec/puppet-os-hardening https://github.com/dev-sec/chef-os-hardening https://github.com/dev-sec/ansible-os-hardening Utilizzo Autonomo Questo profil...
auditd
/ | / // / / /| |/ / / / / / / / / / // / // / / // // / // |,/,///,/ Configurazione Auditd di Best Practice Idea L'idea di questa configurazione auditd è di fornire una baseline di best practice che è progettata per caricarsi immediatamente sulle principali distribuzioni Linux copre un ampio...
terraform-aws-secure-baseline
terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...
terraform-aws-secure-baseline
terraform-aws-secure-baseline Terraform Module Registry Un modulo Terraform per configurare il tuo account AWS con una baseline di configurazione ragionevolmente sicura. La maggior parte delle configurazioni si basa su CIS Amazon Web Services Foundations v1.4.0 e AWS Foundational Security Best...
Cohab_Processes
CohabProcesses Questo script Aggressor è pensato per aiutare i Red Team interni a identificare processi sospetti o estranei "Coabitazione" in esecuzione nei loro ambienti. I Red Team possono assemblare un elenco di processi "noti" in modo indipendente o in collaborazione con la forza Blu e fornir...
ssh-baseline
DevSec SSH आधाररेखा यह अनुपालन प्रोफ़ाइल सुनिश्चित करता है कि सभी सख्तीकरण परियोजनाएँ समान गुणवत्ता बनाए रखें। https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening स्वतंत्र उपयोग इस अनुपालन प्रोफ़ाइल को...
test-certs-site
test-certs-site Introduzione Questo è un webserver creato appositamente per ospitare le pagine di test richieste dai Requisiti di Base del CA/Browser Forum. Contengono il seguente requisito: La CA DEVE ospitare pagine Web di prova che consentano ai Fornitori di Software Applicativo di testare il...
CVE-2023-36884-Scripts-for-Intune-Remediation-SCCM-Compliance-Baseline
Dieses Repository hat keine README-Datei...
dawgmon
dawgmon - Dawg il Sorvegliante dei Corridoi SOMMARIO Il nome di questo strumento è basato su un episodio stagione 10, episodio 10 di South Park in cui Cartman è Dawg il Sorvegliante dei Corridoi che pattuglia i corridoi della sua scuola. È uno strumento che aiuta a monitorare i cambiamenti avvenu...
cloud-audit
Introduzione al progetto cloud-audit Assistente per la sicurezza cloud è uno strumento per rilevare l'abuso di credenziali AK/SK di provider cloud pubblici. Attraverso la chiamata periodica alle API della piattaforma cloud per controllare i log, rileva possibili intrusioni basate su comportamenti...
factual-rules-generator
generatore-regole-fattuali Factual-rules-generator è un progetto open source che mira a generare regole YARA sul software installato da un sistema operativo in esecuzione. L'obiettivo del software è poter utilizzare un insieme di regole contro prove forensi digitali raccolte o acquisite e trovare...
mysql-baseline
Baseline MySQL di DevSec Questo profilo di conformità garantisce che tutti i progetti di hardening mantengano la stessa qualità. https://github.com/dev-sec/ansible-collection-hardening/tree/master/roles/mysqlhardening https://github.com/dev-sec/chef-mysql-hardening...
CVE-2026-2764-but-with-wasm
CVE-2026-2764, aber mit wasm Status: Analyse + validierter PoC. Waffenisierung der Primitive in Arbeit. Eine Chain im WasmBlazeFox-Stil, diesmal auf Basis eines 2026er-Bugs: CVE-2026-2764, eine „JIT-Miskompilierung + use-after-free“ in der Komponente JavaScript Engine: JIT, behoben in Firefox 148...
imagick_secure_puppet
basta includere la classe e se imagick esiste... sovrascriverà policy.xml con una versione base di ubuntu 14.04 leggermente modificata con policy aggiuntive attive Esecuzione tramite puppet apply: $ git clone https://github.com/jackdpeterson/imagicksecurepuppet.git $ mv imagicksecurepuppet...
windows_hardening
HardeningKitty e Windows Hardening Introduzione Il progetto è nato come una semplice lista di hardening per Windows 10. Dopo qualche tempo, è stato creato HardeningKitty per semplificare l'hardening di Windows. Ora, HardeningKitty supporta le linee guida di Microsoft, CIS Benchmarks, DoD STIG e B...
ssh_scan
sshscan A SSH configuration and policy scanner ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the SSH Scan project. Please fork it to continue development. Key Benefits Minimal Dependencies - Uses native Ruby and BinData to do its work, no heavy dependencies. Not Just a Script -...
cve-2026-3854-test
CVE-2026-3854 Patch-Bypass-Test webhook-baseline-test 1777481540 webhook-inject-test 1777481589...
