9 مستودعات
Awesome GitHub RepositoriesEndpoint Security
Tools for hardening and monitoring specific operating systems.
Explore 9 awesome GitHub repositories matching part of an awesome list · Endpoint Security. Refine with filters or upvote what's useful.
Awesome Endpoint Security GitHub Repositories
اعثر على أفضل المستودعات باستخدام الذكاء الاصطناعي.سنبحث عن أفضل المستودعات المطابقة باستخدام الذكاء الاصطناعي.
- orange-cyberdefense/goad
Orange-Cyberdefense/GOAD
7,464عرض على GitHubGOAD is an Ansible-based automation tool and infrastructure orchestrator used to deploy pre-configured networks of vulnerable Windows virtual machines. It serves as a security training environment for practicing Active Directory penetration testing, privilege escalation, and lateral movement across various cloud platforms and local virtualization hypervisors. The project distinguishes itself through a multi-provider infrastructure model and a system of infrastructure recipes that simulate intentional security misconfigurations. It supports the deployment of varied attack scenarios, including
Configures workstations with restrictions like blocked LSASS stealing to emulate a hardened endpoint environment.
PowerShellactive-directoryansibleinfrastructure-as-code - google/santa
google/santa
4,510عرض على GitHubSanta هو نظام تفويض ثنائي لنظام macOS مصمم للتحكم ومراقبة الملفات الثنائية التي يمكن تنفيذها بناءً على قواعد ثقة محددة. يعمل كبرنامج للقائمة البيضاء للتطبيقات يمنع البرامج غير المصرح بها من التشغيل عن طريق التحقق منها مقابل التجزئات التشفيرية وشهادات التوقيع. يوفر النظام مراقبة التنفيذ عن طريق تسجيل كل حدث إطلاق لملف ثنائي لإنشاء مسار تنفيذ برمجيات مرئي. يتيح تسجيل التدقيق المركزي لتتبع عمليات إطلاق التطبيقات الناجحة والمرفوضة عبر أجهزة متعددة، مما يضمن امتثال أجهزة المؤسسة من خلال قواعد وسجلات متزامنة. تتم إدارة التحكم من خلال نظام قواعد يستخدم المجموع الاختباري التشفيري، والتحقق من التوقيع الرقمي، ومطابقة المسار بالتعبيرات النمطية. يتضمن إطار العمل اعتراض التنفيذ على مستوى النواة للتحقق من الملفات الثنائية قبل تشغيلها ويحتفظ بقاعدة بيانات محلية لتسجيل النشاط والتدقيق.
Manages binary allow-listing and deny-listing for macOS.
Objective-C++ - securitywithoutborders/hardentools
securitywithoutborders/hardentools
3,093عرض على GitHubHardentools simply reduces the attack surface on Microsoft Windows computers by disabling low-hanging fruit risky features.
Disables risky features to harden Windows systems.
Go - nsacyber/windows-secure-host-baseline
nsacyber/Windows-Secure-Host-Baseline
1,592عرض على GitHubConfiguration guidance for implementing the Windows 10 and Windows Server 2016 DoD Secure Host Baseline settings. #nsacyber
Provides automated configuration and compliance checks for Windows.
HTML - alichtman/stronghold
alichtman/stronghold
1,190عرض على GitHubEasily configure macOS security settings from the terminal.
Configures macOS security settings via the command line.
Pythoncommand-linecommand-line-toolhardening - apr4h/cobaltstrikescan
Apr4h/CobaltStrikeScan
Scan files or process memory for CobaltStrike beacons and parse their configuration
Scans memory and files for malicious beacon signatures.
C# - essandess/macos-fortress
essandess/macOS-Fortress
Firewall and Privatizing Proxy for Trackers, Attackers, Malware, Adware, and Spammers with Anti-Virus On-Demand and On-Access Scanning (PF, squid, privoxy, hphosts, dshield, emergingthreats, hostsfile, PAC file, clamav)
Automates kernel and OS-level security configurations for macOS.
Shell - linuz/sticky-keys-slayer
linuz/Sticky-Keys-Slayer
Scans for accessibility tools backdoors via RDP
Scans for accessibility tool backdoors in Windows RDP sessions.
Shell - sensepost/notruler
sensepost/notruler
The opposite of Ruler, provides blue teams with the ability to detect Ruler usage against Exchange.
Detects malicious Exchange server rule and form modifications.
Go
