ScubaGear

Microsoft 365安全配置评估工具

ScubaGear Microsoft 365 安全配置评估工具 CISA Github 开源项目

ScubaGear是一款开源的Microsoft 365租户配置评估工具，旨在验证租户设置是否符合CISA安全配置基线标准。该工具通过PowerShell查询M365 API，结合Open Policy Agent比对Rego安全策略，生成多格式报告。ScubaGear可从PowerShell Gallery安装，支持多产品评估，为管理员提供高效的合规性检查解决方案。

访问官网

Github

介绍相关项目

WebHackersWeapons - Web安全研究与渗透测试开源工具库

GithubWeb黑客工具代理工具信息收集开源项目渗透测试漏洞扫描

WebHackersWeapons是一个面向Web安全研究人员的综合开源工具库。项目收录了代理、侦察、模糊测试、扫描和漏洞利用等多类安全工具，支持主流编程语言和操作系统。通过详细的分类和标签系统，用户可以快速定位所需工具。该项目为渗透测试和漏洞赏金等Web安全工作提供了丰富的资源支持。

awesome-security-hardening - 系统与服务安全加固指南大全

Github安全加固容器安全开源项目操作系统安全最佳实践网络安全

这是一个全面的安全加固资源库，包括指南、最佳实践、清单、基准和工具等。涵盖GNU/Linux、Windows、macOS、网络设备、虚拟化和容器等多个领域的安全加固建议。为IT专业人员提供系统性的安全加固参考，有助于提升系统和服务的安全性。内容不断更新，欢迎社区贡献。

sentinel-attack - Sentinel ATT&CK，整合Sysmon与MITRE ATT&CK的Azure威胁狩猎工具集

Azure SentinelGithubMITRE ATT&CKSentinel ATT&CKSysmon威胁捕获开源项目

Sentinel ATT&CK是一款专为Azure Sentinel设计的开源威胁狩猎工具集，集成了Sysmon和MITRE ATT&CK框架。该工具提供自动化部署模板、Sysmon配置、日志解析器、117个检测规则（覆盖156个ATT&CK技术）以及威胁狩猎工作簿。通过简化Azure环境中的威胁检测和响应流程，Sentinel ATT&CK为蓝队和安全分析师提供了高效、强大而灵活的安全防护解决方案。

ios_17_required_reason_api_scanner - iOS必需理由API扫描工具集

API扫描GithubiOSripgrep二进制分析开源项目隐私清单

这个开源项目提供了一套扫描工具，用于检测iOS应用中的'必需理由API'使用情况。包含文本扫描器、基于ripgrep的快速扫描器和二进制扫描器。开发者可以利用这些工具分析项目，确保遵守Apple的隐私政策。项目还包含一个示例应用，展示了需要必需理由的API用法，便于测试和学习。

fscan - 内网综合扫描和漏洞检测的自动化工具

Githubfscan内网扫描开源项目漏洞扫描爆破端口扫描

fscan是一款功能全面的内网扫描工具，支持主机探测、端口扫描、密码爆破和漏洞检测等功能。它能进行网络信息搜集、系统漏洞扫描、Web应用探测，并提供多种自定义选项。fscan实现了快速自动化扫描和全面的安全评估，可作为网络安全分析的有效工具。

vacuum - 高性能OpenAPI和Swagger规范分析工具

GithubOpenAPISwaggergolanglintervacuum开源项目

vacuum是一款Go语言开发的高性能OpenAPI规范分析工具。支持OpenAPI 2.0和3.0+版本，兼容YAML和JSON格式。提供命令行界面、交互式控制台和HTML报告，可快速分析大型API规范并给出修复建议。兼容Spectral规则集，支持自定义JavaScript函数和OWASP API安全规则。

cloudgoat - AWS安全渗透测试实践平台

AWSCloudGoatGithub云安全安全测试开源项目漏洞利用

CloudGoat是Rhino Security Labs开发的AWS安全学习平台,提供多个内置漏洞的场景供用户实践云安全技能。平台包含从简单到复杂的AWS安全挑战,用户可在其中探索环境、发现并利用漏洞,达成特定目标。通过这种捕获旗标式的实践,有助提升AWS安全渗透测试能力。CloudGoat注重学习体验质量,具备完善文档、易用性和模块化架构等特点。

API-Security-Checklist - API安全清单开发者必备的设计测试发布指南

API安全Github开源项目授权数据处理监控身份认证

API-Security-Checklist是一个开源项目，提供全面的API安全检查清单。涵盖身份验证、授权、输入验证等关键领域的最佳实践，帮助开发者在API生命周期中识别并实施安全对策。该项目致力于提升API的安全性和可靠性，是开发安全API的重要参考资源。

tag-security - CNCF安全技术顾问组推动云原生生态安全创新

CNCFGithub云原生安全供应链安全安全技术咨询组工作组开源项目

CNCF安全技术顾问组专注于云原生生态系统安全,通过知识共享和资源创建促进协作。关键领域包括系统安全架构、通用词汇和安全模型。该组发布重要出版物,组织多个工作组,并提供开放交流平台,致力于减少安全风险,增强开发者安全管理能力,推动云原生环境的安全发展。

WADComs.github.io - 互动式Windows和Active Directory安全测试命令库

GithubWADComsWindows命令行安全工具开源项目活动目录

WADComs是一个开源的互动式命令库，专门针对Windows和Active Directory环境的安全测试。它提供了精选的攻击性安全工具命令列表，简化了专业人员的查询过程。该项目托管于GitHub，为安全评估和渗透测试提供了实用的参考资源。WADComs通过整合各种工具和技巧，增强了Windows和AD环境安全评估的效率。

相关项目

项目侧边栏1

项目侧边栏2

推荐项目

Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型，免费访问各种图像生成与AI训练工具，从Stable Diffusion等基础模型开始，轻松实现创新图像生成。体验前沿的AI技术，推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器，它将改变您观看视频的方式！SubCat结合了先进的人工智能技术，为您提供即时视频字幕翻译，无论是本地视频还是网络流媒体，让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台，利用前沿AI技术，为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图，再到文案生成，美间让创意设计更简单、更高效。

Project Cover

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com

@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号