#1Tools zur Überprüfung von System- und Anwendungskonfigurationen auf Sicherheitslücken und Konformität.
Kitploit empfohlen
abraxas/opnsense-tunables-loaderOPNsense 26.7.6 – Hoch – Remote – Konfigurationszeilen-Injektion – Tunables-Loader
apaonum/brotli-cve-checkAgent-Skill + Skript zum Scannen von Projekten auf CVE-2026-111497 (Brotli), zur Bewertung der Kritikalität und zum Vorschlagen von Fixes
rtkwlf/wolf-toolsDurchsucht Windows-, Linux- und macOS-Hosts nach Java-Paketen, die JndiLookup.class enthalten, um eine Log4Shell-Exposition (CVE-2021-44228,…
abraxas/pfsense-cp-maxprocperippfSense CE 2.9.0-DEVELOPMENT – Hoch – Remote – Konfigurationsinjektion – CP maxprocperip nginx
xiaoqimikko/log4j-checklog4j-Selbstcheck 2025/2026 für 7 CVEs zu „stillem Konfigurationsversagen“: ermittelt 4 Module anhand von CVE×Modul, reduziert das Rauschen bei der…
divyanshukumar0014/shipproofSOC-2-Nachweise, die sich in GitLab CI selbst sammeln: Jeder Merge erzeugt ein signiertes Bundle, ein OPA-Gate blockiert Releases bei fehlenden…
xiaoqimikko/tomcat-check查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293
abraxas/spark-connect-copy-localApache Spark 4.2.0 - Hoch - Remote - Dateischreiben - Connect-Sitzung SET copyFromLocalToFs.allowDestLocal
jschauma/emudhraBeispielprogramme in Go, Java, Node, Perl, Python, Ruby, Rust und curl, die testen, ob ein TLS-Truststore Verbindungen zu bekannten bösartigen…
canonical/ubuntu-security-noticesUbuntu-Schwachstellen-Datensatz, der USN/LSN-Sicherheitshinweise in den JSON-Formaten OSV und OpenVEX veröffentlicht, für automatisiertes…
