Zeus

Zeus AWS 監査 & 強化ツール Zeus は、AWS EC2 / S3 / CloudTrail / CloudWatch / KMS のベストプラクティス強化のための強力なツールです。ユーザーが作成したプロファイルに従ってセキュリティ設定をチェックし、ユーザーの要求に応じて CIS AWS Benchmark ソースに基づいた推奨設定に変更します。 現在はログメカニズムのみを含んでいます。 Identity and Access Management 「root」アカウントの使用を避ける すべての IAM ユーザーにコンソールパスワードがある場合は多要素認証 MFA を有効にす...

macOS_security_audit

🔒 macOS 安全审计 基于 Bash 的 macOS 安全审计工具包，用于对照 CIS Benchmark 建议检查系统加固设置，并生成 JSON/HTML 报告。 作者：Bartłomiej Pogwizd · https://www.youtube.com/@pTech-pl 概述 该工具包包含两个脚本： auditMAC.sh — 运行完整的安全审计，并将结果输出到终端和 TSV 数据文件 generatereports.sh — 将 TSV 数据文件转换为 JSON 报告和带样式的 HTML 报告 截图 系统要求 macOS 11 Big Sur 或更高版本 — 已在 mac...

trivy-operator

Kubernetes-native security toolkit. Documentation...

linux-security-audit

Linux セキュリティ監査ツール CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 に基づく Linux セキュリティ監査ツール 参考になりましたら、「スター」 🌟 を押してさらなる改善をサポートしてください。 目次 1. 特徴 2. プレビュー 3. 結果ログ 4. サポート対象OS 5. 前提条件 6. 注意事項 6.1. なぜ作ったのか？ 6.2. 使用方法 そして... 1. 特徴 CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0...

docker-bench-security

Docker 安全基准 Docker 安全基准是一个脚本，用于检查在生产环境中部署 Docker 容器时数十种常见最佳实践。测试全部自动化，并基于 CIS Docker 基准 v1.6.0。 我们将其作为开源工具提供，以便 Docker 社区能够轻松地根据该基准对主机和 Docker 容器进行自我评估。 版本| CIS 基准版本 ---|--- 1.6.0| 1.6.0 1.5.0| 1.5.0 1.3.6| 1.4.0 1.3.5| 1.2.0 1.3.3| 1.1.0 1.3.0| 1.13.0 运行 Docker 安全基准 从你的基础主机运行 你可以直接从基础主机运行此脚本：...

auditpolCIS

auditpolCIS Windows SIEM構成のCISベンチマークテスト これは、Windows監査ポリシー設定をCISベンチマーク推奨設定と照らし合わせてテストするアプリケーションです。いくつかのポイント： テスト対象システムはWindows Server 2019で、使用したベンチマークもWindows Server 2019です。 スクリプトはSSHで接続します。SSHはWindows Server 2019に含まれていますが、有効にする必要があります。WinRM（または他の）接続タイプを希望する場合は、お知らせいただくかPRを送ってください。...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry A terraform module to set up your AWS account with the reasonably secure configuration baseline. Most configurations are based on CIS Amazon Web Services Foundations v1.4.0 and AWS Foundational Security Best Practices v1.0.0. See Benchmark...

terraform-aws-secure-baseline

terraform-aws-secure-baseline Terraform Module Registry AWS アカウントに適切に安全な設定ベースラインを適用するための Terraform モジュールです。 ほとんどの設定は CIS Amazon Web Services Foundations v1.4.0 および AWS Foundational Security Best Practices v1.0.0 に基づいています。 ベンチマーク準拠状況 を参照して、どのベンチマークの項目がカバーされているかを確認してください。 特徴 アイデンティティとアクセス管理 IAM...

chain-bench

📖 文档 Chain-bench 是一个开源工具，用于根据新的 CIS 软件供应链基准 审计你的软件供应链栈的安全合规性。 审计重点覆盖整个 SDLC 流程，可揭示从编码到部署阶段的风险。为了在与黑客的竞赛中胜出，并保护敏感数据和客户信任，你需要确保代码符合组织的策略。 更多信息请阅读 Chain-bench 文档 目录 目录 简介 快速开始 安装 使用 使用 Docker 使用 GitHub Actions 使用 Gitlab CI（测试版） 要求 支持的提供商 请注意 贡献 路线图 简介 Chain-bench 是一个开源工具，用于根据新的 CIS 软件供应链基准...

kube-beacon

Kube-Beacon プロジェクト Kubernetes ランタイムをスキャン !! Kube-Beacon は、デプロイされた Kubernetes クラスターに対して監査チェックを実行し、セキュリティレポートを出力するオープンソースの監査スキャナーです。 監査テストは、CIS Kubernetes ベンチマーク仕様 の完全な実装です。...

cis-vsphere

🦍 CIS vSphere VMware vSphere環境のCIS Benchmark for VMware vSphereに対するコンプライアンスを評価するツールです。 必要条件 VMware PowerCLI 12.0.0 以上 VMware vSphere 7.0 vCenter または ESXi ホストへの読み取りアクセス権 使い方 1. リポジトリをクローンしてフォルダに移動します： root@kitploit: git clone https://github.com/karimhabush/cis-vsphere.git cd cis-vsphere 2. PowerCL...

JShielder

JShielder JShielder Linuxサーバー向け自動ハードニングスクリプト JSHielderは、SysAdminや開発者がWebアプリケーションやサービスをデプロイするLinuxサーバーを安全に保つために開発されたオープンソースのBashスクリプトです。このツールは、Webアプリケーションをホストするために必要なすべてのパッケージのインストールと、Linuxサーバーのハードニングを、ユーザーの操作を最小限にして自動化します。新しく追加されたスクリプトは、CISベンチマークのガイダンスに従い、Linuxシステムの安全な構成状態を確立します。...

Wynis

Wynis Windows環境のセキュリティをBEST Practicesで監査するためのPowerShellスクリプトです。 スクリプトを実行するだけで、AUDITCONF%MACHINENAME%DATE% という名前のディレクトリが作成されます。 現在、スクリプトは以下のとおりです： -WynisWIN2016DC-CISv1.0 : CISによるDC 2016の監査 -Wynis-AD : STIGおよびその他のセキュリティベストプラクティスによるドメインセキュリティの監査（作業中） -WynisO365-CIS : CISベストプラクティスによるO365の監査（作業中）...

AMDH

AMDH Androidモバイルデバイスのハードニングツール（Python3製）。 Android版のPObY-A（Privacy Owned by You - Android）は、マルウェアと設定のスキャン機能を備え、Playストアで入手可能です。ソースコードはこちらで見つかります。 動機 AMDHは、Androidデバイス上のインストール済みアプリケーションのスキャンを自動化し、既知のマルウェアを検出し、プライバシーを保護するために作成されました。 機能...

csf

ArmourBird CSF - Container Security Framework Note: The CSF Client is under active development and is getting converted into GoLang for better performace and architecture Table of Contents 1. About 2. Architecture Diagram 3. APIs-CSF Server 4. Installation/Usage 5. Building Docker Images 6. Sneak...

windows_hardening

HardeningKitty 与 Windows 加固 简介 该项目最初只是一个针对 Windows 10 的简单加固清单。一段时间后，HardeningKitty 被创建出来，以简化 Windows 的加固过程。如今，HardeningKitty 支持来自 Microsoft、CIS Benchmarks、DoD STIG 和 BSI SiSyPHuS Win10 的指南。当然，还有我自己的加固清单。 这是一份加固检查清单，可用于个人和企业环境中对 Windows 10 进行加固。该检查清单可用于所有 Windows 版本，但在 Windows 10...

auditpolCIS - CIS Benchmark Testing Of Windows SIEM Configuration

CIS Benchmark testing of Windows SIEM configuration This is an application for testing the configuration of Windows Audit Policy settings against the CIS Benchmark recommended settings. A few points: The tested system was Windows Server 2019, and the benchmark used was also Windows Server 2019. T...

Year in Review: Rapid7 Vulnerability Management

2022 began on a solemn note — many organizations across the globe were recovering from the Log4Shell zero-day vulnerability. For the InsightVM and Nexpose team, 2022 began with a lot of introspection on how we can add more value and keep meeting our customer needs in the best possible ways. This...

Moderate: Red Hat Security Advisory: ACS 3.71 enhancement and security update

Updated images are now available for Red Hat Advanced Cluster Security. The updated image includes bug fixes and feature improvements. Red Hat Product Security has rated this update as having a security impact of Moderate. A Common Vulnerability Scoring System CVSS base score, which gives a...

Knowing your shared security responsibility in Microsoft Azure and avoiding misconfigurations

Trend Micro is excited to launch new Trend Micro Cloud One – Conformity capabilities that will strengthen protection for Azure resources. As with any launch, there is a lot of new information, so we decided to sit down with one of the founders of Conformity, Mike Rahmati. Mike is a technologist a...