terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform 模块注册表 一个 Terraform 模块，用于以相对安全的基础配置来设置您的 AWS 账户。 大部分配置基于 CIS Amazon Web Services Foundations v1.4.0 和 AWS Foundational Security Best Practices v1.0.0。 查看 基准合规性 以了解覆盖了哪些基准中的项。 功能 身份与访问管理 设置 IAM 密码策略。 创建一个用于联系 AWS 支持部门以处理事件响应的 IAM 角色。 启用 AWS Config 规则以审计根账户状态。...

DeepTrap

DeepTrap Inglés | 中文 Evaluación de seguridad de mundo abierto para agentes OpenClaw en contextos de ejecución adversariales. DeepTrap es un benchmark de seguridad para evaluar si los agentes OpenClaw pueden completar tareas de usuario benignas mientras resisten la presión maliciosa del contexto d...

kube-beacon

Proyecto Kube-Beacon ¡Escanea tu runtime de Kubernetes!! Kube-Beacon es un escáner de auditoría de código abierto que realiza comprobaciones de auditoría en un clúster de Kubernetes desplegado y genera un informe de seguridad. Las pruebas de auditoría son la implementación completa de la...

morty

Morty Web content sanitizer proxy as a service Morty rewrites web pages to exclude malicious HTML tags and attributes. It also replaces external resource references to prevent third party information leaks. The main goal of morty is to provide a result proxy for searx, but it can be used as a...

trivy-operator

Kubernetes-native security toolkit. Documentation Introduction The Trivy Operator leverages Trivy to continuously scan your Kubernetes cluster for security issues. The scans are summarised in security reports as Kubernetes Custom Resource Definitions, which become accessible through the Kubernete...

Zeus

Zeus AWS 审计与加固工具 Zeus 是一款强大的工具，用于 AWS EC2 / S3 / CloudTrail / CloudWatch / KMS 的最佳安全实践。它根据用户创建的配置文件检查安全设置，并根据用户的请求，基于 CIS AWS 基准源将其更改为推荐设置。 目前，它仅包含日志记录机制。 身份与访问管理 避免使用 "root" 账户 确保所有拥有控制台密码的 IAM 用户启用了多因素认证（MFA） 确保禁用超过 90 天或更长时间未使用的凭证 确保访问密钥每 90 天或更短时间轮换一次 确保 IAM 密码策略要求至少一个大写字母 确保 IAM 密码策略要求至少一个小写...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

MEA-Bench

MEA-Bench: Un Benchmark para Ataques de Extracción de Modelos Este repositorio proporciona un benchmark unificado para ataques de extracción de modelos, defensas, ataques adaptativos y evaluación. La interfaz pública está organizada en torno a un pequeño número de comandos portables. Los módulos...

exploitgym

ExploitGym ExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades reales en programas de espacio de usuario, el motor V8 de Google y el kernel de Linux, diseñado para evaluar la capacidad de los agentes de IA para desarrollar exploits. Inicio rápido 1. Python de...

robustbench

RobustBench: un benchmark estandarizado de robustez adversarial Francesco Croce University of Tübingen, Maksym Andriushchenko EPFL, Vikash Sehwag Princeton University, Edoardo Debenedetti EPFL, Nicolas Flammarion EPFL, Mung Chiang Purdue University, Prateek Mittal Princeton University, Matthias...

BoxPwnr-Traces

BoxPwnr 追踪 BoxPwnr 跨多个安全平台的追踪和基准测试结果。 每条追踪记录包含完整的LLM交互、执行的命令、Markdown报告+攻击图、使用的统计信息和配置。浏览排行榜，在交互式网页查看器中重放运行，并阅读AI生成的报告： 🔬 BoxPwnr 追踪与基准测试 平台| 已解决| 完成度| 追踪数 ---|---|---|--- HTB Starting Point| 25/25| | 770 HTB Labs| 268/526| | 783 HTB Challenges| 324/818| | 732 PortSwigger Labs| 163/270| | 377 XBO...

terminal-bench-2

Terminal-Bench 2.0 | | | | || || | |/ \ '| ' | | ' \ / | | || || | | / | | | | | | | | | | | | | | || || |||| || || |||| ||,|| |||| || | | | | \ / \ \\ | \ / \ ' \ / | ' \ || | | | \\ | | | / | | | | | | | / / | || | \ \ |/ || |||| || |/ \\ Terminal-Bench...

chain-bench

📖 文档docs Chain-bench 是一个开源工具，用于根据新的 CIS 软件供应链基准 审计你的软件供应链栈的安全合规性。 审计重点覆盖整个 SDLC 流程，可揭示从编码到部署阶段的风险。为了在与黑客的竞赛中胜出，并保护敏感数据和客户信任，你需要确保代码符合组织的策略。 更多信息请阅读 Chain-bench 文档docs 目录 目录 简介 快速开始 安装 使用 使用 Docker 使用 GitHub Actions 使用 Gitlab CI（测试版） 要求 支持的提供商 请注意 贡献 路线图 简介 Chain-bench 是一个开源工具，用于根据新的 CIS 软件供应链基准...

Wynis

Wynis 只是一个用于审计Windows环境安全最佳实践的powershell脚本 您只需运行脚本，它将创建一个名为：AUDITCONF%MACHINENAME%DATE% 的目录 实际上，脚本包括： -WynisWIN2016DC-CISv1.0：使用CIS审计DC 2016 -Wynis-AD：使用STIG和其他安全最佳实践审计域安全（正在进行中） -WynisO365-CIS：使用CIS最佳实践审计O365（进行中） -WynisWIN10-CIS：使用CIS最佳实践审计Win 10 -WynisWIN11-CIS：使用CIS最佳实践审计Win 11...

Benchmark

El proyecto OWASP Benchmark en GitHub se ha trasladado. Ahora hay una nueva organización en GitHub para OWASP Benchmark en: https://github.com/OWASP-Benchmark y lo que era https://github.com/OWASP/Benchmark ahora es: https://github.com/OWASP-Benchmark/BenchmarkJava Con el tiempo, se añadirán...

linux-security-audit

Linux 安全审计工具 基于 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 的 Linux 安全审计工具 如果这对你有帮助，请点击 "star" 🌟 支持进一步改进。 目录 1. 特性 2. 预览 3. 结果日志 4. 支持的操作系统 5. 前提条件 6. 备注 6.1. 为什么制作它？ 6.2. 使用技巧 以及... 1. 特性 对 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 中的约 130 个项目进行审计（并非文档中的完整集合：）。 项目： 1. 初始设置 1.6...

windows_hardening

HardeningKitty y el endurecimiento de Windows Introducción El proyecto comenzó como una simple lista de endurecimiento para Windows 10. Después de un tiempo, se creó HardeningKitty para simplificar el endurecimiento de Windows. Ahora, HardeningKitty admite las guías de Microsoft, CIS Benchmarks,...

docker-bench-security

Docker 安全基准 Docker 安全基准是一个脚本，用于检查在生产环境中部署 Docker 容器时数十种常见最佳实践。测试全部自动化，并基于 CIS Docker 基准 v1.6.0。 我们将其作为开源工具提供，以便 Docker 社区能够轻松地根据该基准对主机和 Docker 容器进行自我评估。 版本| CIS 基准版本 ---|--- 1.6.0| 1.6.0 1.5.0| 1.5.0 1.3.6| 1.4.0 1.3.5| 1.2.0 1.3.3| 1.1.0 1.3.0| 1.13.0 运行 Docker 安全基准 从你的基础主机运行 你可以直接从基础主机运行此脚本： gi...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...