cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker buil...

ssh-baseline

DevSec SSH 기준 이 규정 준수 프로파일은 모든 강화 프로젝트가 동일한 품질을 유지하도록 보장합니다. https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening 독립 실행 사용법 이 규정 준수 프로파일은 실행을 위해 InSpec이 필요합니다: root@kitploit: $ git clone...

kodex

Kodex Community Edition - CE is an open-source toolkit for privacy and security engineering. It helps you to automate data security and data protection measures in your data engineering workflows. It offers the following functionality: Read data items from a variety of sources such as files,...

cdf

CDF – crypto differential fuzzing CDF is a tool to automatically test the correctness and security of cryptographic software. CDF can detect implementation errors, compliance failures, side-channel leaks, and so on. CDF implements a combination of unit tests with "differential fuzzing", an approa...

cloud-custodian

Cloud Custodian c7n Cloud Custodianc7n이라고도 함은 퍼블릭 클라우드 계정과 리소스를 관리하기 위한 규칙 엔진입니다. 사용자가 보안 및 비용 최적화가 잘 된 클라우드 인프라를 운영할 수 있도록 정책을 정의할 수 있게 해줍니다. 조직에서 사용하던 여러 임시 스크립트를 통합된 지표 및 보고 기능을 갖춘 가볍고 유연한 도구로 대체합니다. Custodian은 AWS, Azure, GCP 환경을 관리하여 보안 정책암호화 및 액세스 요구 사항 등, 태그 정책에 대한 실시간 규정 준수를 보장하고, 사용되지 않는...

codetotal

CodeTotal CodeTotal 可分析任何 代码片段 、文件 或 仓库 ，以检测可能存在的 安全缺陷 ，例如 代码中的密钥 、开源漏洞 、代码安全 、漏洞 、不安全的 基础设施即代码 ，以及开源许可证可能带来的 法律问题 。 如需了解如何使用 CodeTotal，请阅读 在线文档 : 扫描仓库 扫描整个仓库 扫描代码片段 粘贴任意语言的代码片段 扫描文件 选择要扫描的文件，可以是： 任意源代码文件 包含文件夹的 zip 压缩包（扫描前会自动解压） 快速开始 简而言之：只需运行 npx mega-linter-runner@latest --codetotal !CodeTotal...

KubeLight

OWASP KubeLight - Kubernetes セキュリティスキャナー Kubernetesクラスタをセキュリティとコンプライアンスの観点でスキャンします 1. K8sクラスタをスキャンして設定ミスを検出します。 2. 軽量、純Python、高速、マルチスレッドのツールです。 3. NoSQLクエリエンジン。 4. Slack 上でのリアルタイムアラート 5. SBOM生成とイメージ脆弱性スキャン。 6. PCI-DSS、SOC2、NSA、CISベンチマークのコンプライアンスレポート。 注記 - 上記の機能はバージョン0.0.5でリリース予定です。 TODOS...

should-i-trust

should-i-trust Summary should-i-trust is a tool to evaluate OSINT signals for a domain. Requirements should-i-trust requires API keys from the following sources: Censys.io - Free for for first 250/quries/month VirusTotal - Free GrayHatWarFare - Free with limited results Use Case You're part of a...

threatbox

Threatbox - Standard Attack Platform ThreatBox is a standard and controlled Linux based attack platform. I've used a version of this for years. It started as a collection of scripts, lived as a rolling virtual machine, existed as code to build a Linux ISO, and has now been converted to a set of...

Wynis

Wynis 보안 감사를 위한 PowerShell 스크립트로, Windows 환경에서 모범 사례Best Practices를 사용합니다. 스크립트를 실행하기만 하면 'AUDITCONF%MACHINENAME%DATE%'라는 디렉터리가 생성됩니다. 현재 스크립트는 다음과 같습니다: -WynisWIN2016DC-CISv1.0 : CIS를 사용하여 DC 2016 감사 -Wynis-AD : STIG 및 기타 보안 모범 사례를 사용하여 도메인 보안 감사 작업 진행 중 -WynisO365-CIS : CIS 모범 사례를 사용하여 O365 감사 ...

legitify

소스 코드 관리의 보안 태세를 강화하세요! 모든 GitHub 및 GitLab 자산에서 잘못된 구성, 보안 및 규정 준수 문제를 쉽게 탐지하고 해결하세요 🔥 by Legit Security. Legit Security가 무엇을 하는지 궁금하신가요? Legit Security는 애플리케이션 보안 태세 관리ASPM 및 소프트웨어 공급망 보안 솔루션입니다. 자세한 내용은 비교표를 확인하세요...

ZeusCloud

클라우드를 안전하게 보호하세요. ZeusCloud는 오픈 소스 클라우드 보안 플랫폼입니다. 클라우드에서 위험을 발견하고, 우선순위를 정하고, 해결하세요. AWS 계정의 자산 인벤토리를 구축하세요. 퍼블릭 노출, IAM, 취약점 등을 기반으로 공격 경로를 발견하세요. 그래픽 컨텍스트를 통해 결과에 우선순위를 지정하세요. 단계별 지침에 따라 결과를 해결하세요. 필요에 맞게 보안 및 규정 준수 컨트롤을 사용자 정의하세요. PCI DSS, CIS, SOC 2 등 규정 준수 표준을 충족하세요! 목차 빠른 시작 샌드박스 기능 왜...

WordPress Cookie Information/Free GDPR Consent Solution <2.0.8 - Cross-Site Scripting

WordPress Cookie Information/Free GDPR Consent Solution plugin prior to 2.0.8 contains a cross-site scripting vulnerability via the admin dashboard. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to...

cis-vsphere

🦍 CIS vSphere VMware vSphere 환경의 CIS Benchmark 준수 여부를 평가하는 도구입니다. 요구 사항 VMware PowerCLI 12.0.0 이상 VMware vSphere 7.0 vCenter 또는 ESXi 호스트에 대한 읽기 권한 사용 방법 1. 저장소를 클론하고 폴더로 이동하세요: root@kitploit: git clone https://github.com/karimhabush/cis-vsphere.git cd cis-vsphere 2. PowerCLI 설치: root@kitploit:...

CVE-2020-1472

CVE-2020-1472 CVE 2020-1472 검증 스크립트 가정: 도메인 컨트롤러 간 WinRM이 활성화되어 있어야 합니다. 필요한 권한: root@kitploit: 자식 도메인이 있는 경우: 엔터프라이즈 관리자 단일 포리스트, 단일 도메인인 경우: 도메인 관리자 이 스크립트는 필요한 권한을 가진 기본 도메인 컨트롤러에서 실행되어야 합니다. 이 스크립트는 포리스트 내의 모든 도메인 컨트롤러를 재귀적으로 쿼리하며, WMI를 사용하여 도메인 컨트롤러 이름, 운영 체제OS 및 설치된 KB를 검색합니다. 결과는 실행 중인 사용자...

windows-security-cve-2017-8543

예제 InSpec 프로필 이 예제는 InSpec 프로필의 구현을 보여줍니다...

cli

CloudGraph는 AWS, Azure, GCP, K8s 를 위한 무료 오픈소스 유니버설 GraphQL API 및 클라우드 보안 구성 관리CSPM 도구 입니다. CloudGraph를 사용하면 다음과 같은 기능을 얻을 수 있습니다: 무료이며 간편한 규정 준수 검사 예: Azure CIS 1.3.1, GCP CIS 1.2, AWS CIS 1.2, AWS CIS 1.3, AWS CIS 1.4, AWS PCI 3.2.1, AWS NIST 800-53 Rev. 4 모든 클라우드 환경의 모든 리소스에 대한 타입 안전 자산 인벤토리 자동...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

pacbot

소개 Policy as Code Bot PacBot은 클라우드의 지속적인 규정 준수 모니터링, 규정 준수 보고 및 보안 자동화를 위한 플랫폼입니다. PacBot에서는 보안 및 규정 준수 정책이 코드로 구현됩니다. PacBot이 발견한 모든 리소스는 이러한 정책에 대해 평가되어 정책 준수 여부를 확인합니다. PacBot의 자동 수정 프레임워크는 사전 정의된 조치를 취하여 정책 위반에 자동으로 대응할 수 있는 기능을 제공합니다. PacBot은 강력한 시각화 기능을 갖추고 있어 규정 준수를 간소화된 관점으로 보여주며, 정책 위반을...

hardware-compliance-handbook

Hardware Compliance Knowledge Base A fact-checked, open reference on the EU laws that govern hardware and IoT cybersecurity — CRA, RED, NIS2, and the Cybersecurity Act/EUCC, in one place instead of four. Prepared by Platanor Technologies platanor.com — an embedded security firm for IoT device...