#1Tools zur Prüfung von Konfigurationen, Berechtigungen und Diensten in Cloud-Plattformen (IaaS, PaaS).
Kitploit empfohlen
jshdevs/cve_kernellinux_jshFramework modulares Bash para auditar CVE-2026-31431 (CopyFail) y CVEs relacionados del kernel Linux en distros basadas en RPM (AlmaLinux, Rocky,…
linko-iheb/cve-2026-41940-scannerPassiver, schreibgeschützter Schwachstellenscanner zur Erkennung von CVE-2026-41940 in cPanel & WHM. Führt versionsbasiertes Fingerprinting durch,…
jbiniek/copy.fail-mitigation-mlmSalt-State zur Bereitstellung einer Abschwächung der copy.fail-Schwachstelle (CVE-2026-31431)
mrmtwoj/ubuntu-cve-2026-31431-mitigationAnweisungen zur Risikominderung und Aktualisierung für CVE-2026-31431 auf Ubuntu-Systemen, einschließlich der Schritte zur Aktualisierung von Kernel…
deadrabbit92/mitigate-copy-fail.ymlEntschärft CVE-2026-31431 (Copy Fail), indem das Kernel-Modul algif_aead entladen und auf die Blacklist gesetzt wird, sofern es ladbar ist und keine…
zzugab/juice-shop-with-kubeadm-and-tfAutomatisierte Bereitstellung von OWASP Juice Shop auf Kubernetes mit kubeadm und Terraform, mit integriertem Trivy-Schwachstellenscan für…
fer1035_terraform/modules/terraform-aws-security-groupTerraform-Modul zur Verwaltung von AWS Security Groups. Derzeit unterstützen die ingress- und egress-Regeln IPv4, IPv6 und Security Group ID-Eingaben.
jdmulloy/meltdown-aws-scannerNaives Shell-Skript zur Überprüfung des Meltdown (CVE-2017-5754) Patch-Status von EC2-Instanzen
kvendler/bigfix-copyfail-almalinux-contentDieses Repository enthält BigFix-Content, den ich zur Identifizierung der AlmaLinux-Systeme erstellt habe, die ein Patchen zur Behebung von…
hodgeluke/ai-agent-security-researchOffene Sicherheitsforschung zur KI-Codierungsagenten-Infrastruktur. Von Agenten ausführbare Remediation-Manifeste für CVE-2026-22812 und…
bvabhishek/cve-2026-3288-lab# Docker-basiertes verwundbares Labor für CVE-2026-3288 NGINX Ingress-Konfigurationsinjektion, mit Exploit-Skripten, Erkennungsüberwachung und…
oscerd/kroxylicious-pqc-filterEin Kroxylicious-Filter-Plugin, das transparente Post-Quanten-Verschlüsselung (ML-KEM + AES-256-GCM) auf Datensatzebene für Apache Kafka bereitstellt…
mrk336/azure-networking-privilege-escalation-exploit-cve-2025-54914CVE-2025-54914 legt einen kritischen Fehler in Azure Networking offen, der es Angreifern ermöglicht, Privilegien zu eskalieren und das Routing über…
dawnsmithcyber/azure-vulnerability-remediation-projectEnd-to-End-Lebenszyklus des Schwachstellenmanagements auf Azure Windows Server 2025. Umfasst OS-Patching und kompensierende Kontrollen auf…
mrk336/cve-2024-10220-kubernetes-gitrepo-volume-vulnerabilityCVE-2024-10220 offenbart einen kritischen Fehler im veralteten gitRepo-Volume-Typ von Kubernetes, der Angreifern ermöglicht, beliebige Befehle über…
teresh1/cve-2025-12748Proof of Concept für CVE-2025-12748, eine Denial-of-Service-Schwachstelle in der libvirt-XML-Verarbeitung, die ACL-Prüfungen umgeht und…
shanika04/apache_skywalkingCVE-2020-9483 OR CVE-2020-13921
danindiana/cve-2026-32746-mitigationAutomatisiertes Mitigationstool für CVE-2026-32746, das atomares Rollback, Multi-Firewall-Unterstützung (UFW, firewalld, nftables, iptables) und…
