pybatfish

Got questions, feedback, or feature requests? Join our community onSlack! Pybatfish Pybatfish is a Python client for Batfish. What is Batfish? Batfish is a network validation tool that provides correctness guarantees for security, reliability, and compliance by analyzing the configuration of...

adaudit

adaudit This PowerShell script is designed to conduct a comprehensive audit of Microsoft Active Directory, focusing on identifying common security vulnerabilities and weaknesses. Its execution facilitates the pinpointing of critical areas that require reinforcement, thereby fortifying your...

SFPolDevChk

Salesforce Policy Deviation Checker NCC Group Plc가 오픈소스로 공개 - https://www.nccgroup.com/ Jerome Smith@exploresecurity가 개발 Stephen Tomkinson@neonbunny9에게 감사 https://www.github.com/nccgroup/SFPolDevChk AGPL 라이선스로 배포됨 - 자세한 내용은 LICENSE를 참조하세요. 설명 Salesforce에서는 최상위 Organization 레벨에서 설정된 비밀번호 정책과 세션 설정...

CVE-2023-43040

CVE-2023-43040 이 저장소에는 RADOS GatewayRADOSGW에서 발견된 CVE-2023-43040 취약점에 대한 개념 증명PoC 익스플로잇이 포함되어 있습니다. 이 취약점은 공격자가 지정된 액세스 키로 접근 가능한 모든 버킷에 객체를 업로드할 수 있게 하여, 무단 데이터 변조 또는 유출로 이어질 수 있습니다. root@kitploit: $ pip install -r requirements.txt $ python CVE-2023-43040.py --accesskey 699GVXAYVZ5A3ZRYSCI0...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

allstar

Allstar !IMPORTANT The OpenSSF-hosted Allstar GitHub App has been retired. Allstar, the OpenSSF Scorecard subproject, itself continues to be maintained — you must now run it yourself, either as a GitHub Action or as a service daemon. See ossf/allstar881 for more details. If your organization was...

cerbos

Cerbosとは？ Cerbosは、あなたのプロダクトとともに進化する認可レイヤーです。シンプルで直感的なYAMLポリシーで、アプリケーションのリソースに対する強力でコンテキストを認識するアクセス制御ルールを定義できます。これらはGit-opsインフラストラクチャを通じて管理・デプロイされます。Cerbosは、ポリシーを評価し、アプリケーションの動的なアクセス判断を行うためのシンプルなリクエストを可能にする高可用性APIを提供します。 このリポジトリには、セルフホスト型のCerbos Policy Decision...

port-scan-automation

LazyMap - Auto NMAP Scanning Script Automate NMAP scans and custom Nessus polices. Developed by Daniel Compton https://github.com/commonexploits/port-scan-automation.git Released under AGPL see LICENSE for more information Installing root@kitploit: git clone...

Phoenix

Главная | Вики | Вклад Phoenix Phoenix — это набор конфигураций и расширенных модификаций для Mozilla Firefox, разработанный с приоритетом интересов пользователя — с акцентом на конфиденциальность, безопасность, свободу, функциональность и удобство использования. Здесь подробный список функций и...

aquaman

🔱 Aquaman 🔱 AI 에이전트를 위한 유일한 독립형 자격 증명 프록시: 자신의 볼트를 가져와 격리isolation 및 최소 권한 요청 정책을 적용합니다. 키는 이미 보관 중인 곳에 그대로 남아 있으며, 에이전트의 메모리에는 절대 저장되지 않습니다. 1Password, keychain, keepassxc 등과 호환됩니다. Claude Code, OpenClaw 또는 Hermes를 설정하고 나면, 이제 귀중한 API 키가 평문plaintext으로 들어 있는 .env 파일을 마주하게 됩니다. 관련 기사들을 읽어보셨을 테고,...

aws_exposable_resources

AWS 노출 가능 리소스 이 저장소의 목표는 공개적으로 노출될 수 있는 모든 AWS 리소스 목록을 유지 관리하고, 궁극적으로는 신뢰할 수 없는 계정과 공유할 수 있는 리소스 목록도 포함하는 것입니다 해당 섹션은 아직 개발 중이며 여기에 포함되지 않았습니다. 이 목록에는 다음 개념이 적용됩니다: 다른 리소스를 통해 간접적으로 노출될 수 있는 리소스는 포함되지 않습니다. 예를 들어, CloudTrail 로그는 공개된 S3 버킷으로 전송될 수 있지만, 잘못 구성된 것은 S3 버킷이므로 CloudTrail은 공개 가능한 리소스로 나열...

cilium

.. raw:: html |cii| |go-report| |clomonitor| |artifacthub| |slack| |go-doc| |rtd| |apache| |bsd| |gpl| |fossa| |gateway-api| |codespaces| Cilium is a networking, observability, and security solution with an eBPF-based dataplane. It provides a simple flat Layer 3 network with the ability to span...

SCCMSecrets

SCCMSecrets SCCMSecrets.py 是一款 SCCM 策略利用工具。它不仅仅提取 NAA 凭据，还旨在提供一种针对 SCCM 策略利用的综合性方法。该工具可以在不同权限级别下执行，并尝试发现与策略分发相关的潜在错误配置。有关该工具及其用法的更多详细信息，请参阅相关文章： https://www.synacktiv.com/publications/sccmsecretspy-exploiting-sccm-policies-distribution-for-credentials-harvesting-initial 提供两个子命令：policies 和 files。...

Nullify

Nullify Безопасно. Прозрачно. Обнулено. Nullify — это открытая модульная платформа для управления хранением, удалением и жизненным циклом данных. Она предоставляет централизованную основу для обнаружения данных, оценки политик хранения, выполнения контролируемых действий жизненного цикла и ведени...

user.js

This repo and the interative webpage linked below are the only official sources - do not trust any other sites claiming to be Arkenfox 🟪 user.js A user.js is a configuration file that can control Firefox settings - for a more technical breakdown and explanation, you can read more in the wiki 🟩 th...

cspparse

cspparse Description cspparse is a tool to evaluate Content Security Policies. It uses Google's API to retrieve the CSP Headers and returns them in ReconJSON format. Not only does it check for headers with Google's API, it also parses the target site's HTML to look for any CSP rules that are...

cfripper

CFRipper CFRipper — это библиотека и CLI-анализатор безопасности для шаблонов AWS CloudFormation. Вы можете использовать CFRipper для предотвращения развертывания небезопасных ресурсов AWS в вашем облачном окружении. Вы также можете писать собственные проверки соответствия, добавляя новые плагины...

jailer

Jailer - обязательный контроль доступа на основе eBPF Предупреждение : Этот проект находится в активной разработке и НЕ готов к использованию в production. API, форматы политик и поведение могут меняться без уведомления. Используйте только для тестирования и экспериментов. Благодарности Примечани...

red-shadow

Red-Shadow Сканер уязвимостей AWS IAM от Lightspin Описание Сканируйте вашу конфигурацию AWS IAM на наличие теневых администраторов shadow admins в AWS IAM на основе неверно настроенных политик deny, не влияющих на пользователей в группах, обнаруженных исследовательской группой безопасности...

wePWNise

wePWNise wePWNise — это доказательный концептуальный скрипт на Python, который генерирует код VBA, используемый в макросах или шаблонах Office. Он был разработан с учётом автоматизации и интеграции, ориентирован на сценарии с ограниченными средами. Инструмент перечисляет политики ограничения...