yatas

YATAS 又一个测试与审计解决方案 YATAS 的目标是帮助你无需过多麻烦地创建一个安全的 AWS 环境。它不会检查所有最佳实践，只会根据我的经验检查对你重要的那部分。如果你发现任何未涵盖的内容，请随时告诉我。 特性 YATAS 是一个简单易用的工具，用于审计你的基础设施是否存在错误配置或潜在安全问题。 无详情| 详情 ---|--- | 安装 brew tap padok-team/tap brew install yatas yatas --init 根据你的需求修改 .yatas.yml 文件。 yatas --install 安装你需要的插件。 用法 yatas -h 参数：...

pisc

公共 OCI 镜像安全检查器 它是什么？ PISC（公共 OCI 镜像或 Docker 镜像安全检查器）是一个命令行工具，用于评估 OCI 容器镜像的安全性。 如果满足以下任一条件，则退出代码为 1： 恶意软件 🍄（漏洞利用工具 🐙、黑客工具 👾、后门 🐴、加密货币挖矿程序 💰 等 💩），来自 virustotal 可被利用的关键 漏洞 🐞，来自 trivy、grype、epss 和 inthewild.io 镜像 配置错误 🐳，如 CVE-2024-21626 过旧的 创建日期 📆 非版本化 标签 ⚓（latest 等） 它可用于在将公共 OCI 镜像运行到私有环境或在 CI/CD...

BeRoot

BeRoot 项目 BeRoot 项目是一个后利用工具，用于检查常见错误配置，以寻找提升权限的途径。 它已被添加到 pupy 项目中，作为一个后利用模块（因此它将在内存中执行，无需接触磁盘）。 该工具并不进行任何利用。其主要目标不是对主机进行配置评估（列出所有服务、所有进程、所有网络连接等），而仅是输出那些被认为是潜在权限提升途径的信息。 该项目支持 Windows、Linux 和 Mac OS。您可以在 此处 找到 Windows 版本，在 此处 找到 Linux 和 Mac OS 版本。 我建议根据目标操作系统阅读相应的 README 文件，以便更好地理解内容。...