#1Herramientas para auditar configuraciones, permisos y servicios en plataformas cloud (IaaS, PaaS).
Recomendado por Kitploit

Banco de trabajo de postura multicloud basado en navegador y sin conexión que simula rutas de ataque, audita el cumplimiento de IaC, analiza gráficos…

Proxy bastión SSH de confianza cero con gestión de claves respaldada por Vault, aplicación de políticas RBAC, grabación completa de sesiones y TUI de…

Infrastructure cloud modulaire, redondante et 100% souveraine pour s'affranchir des GAFAM. Guides techniques, architecture Zero-Trust et chiffrement…

CLI de almacenamiento de objetos compatible con S3 multicloud para listar, exportar y descargar buckets en AWS, Aliyun, Tencent, Huawei y más, con…

Extensión de Azure CLI para la colección Cirro

Leitwacht control plane — seguridad en tiempo de ejecución para GitLab Runner CI/CD: creación de políticas, multi-inquilino, auditoría, integración…

Sencillo Ansible Playbook para mitigar las vulnerabilidades CopyFail (CVE-2026-31431) y DirtyFrag (CVE-2026-43284).

Compilación personal de archivos de instalación e implementación rápida con un clic totalmente automática para el nodo master de Centos7.x +…

Apache Kafka 4.1.0 (KRaft) con autenticación OAuth2 de Keycloak usando Strimzi: evita la restricción de la lista de permitidos de URL de…

Escáner paralelo basado en SSH que detecta CVE-2024-41110 en instalaciones de Docker, identifica versiones vulnerables y plugins AuthZ, y genera un…

Recolector OpenGraph para BloodHound que mapea rutas de ataque desde infraestructura DevOps a MLOps, recopilando recursos de pipeline CI/CD, service…

Detección y remediación en un solo paso para servidores cPanel/WHM comprometidos mediante CVE-2026-41940, incluyendo comprobaciones de IOC, limpieza…

GhostLock - parche backport para CVE-2026-43499 en openVZ 7

Servicio de autenticación de PlaceOS y guardián de API.

Docker API CVE-2025-9074 PoC (Prueba de Concepto). Un marco de explotación sofisticado para CVE-2025-9074, que apunta a puntos finales de la API de…

Honeypot de interacción media para SSH/Telnet construido con Cowrie, Loki, Promtail y Grafana - aprovisionado en DigitalOcean mediante Terraform con…

Marco de defensa en tiempo de ejecución del kernel para vulnerabilidades AF_ALG, con rastreo de sockets eBPF, endurecimiento Ansible y un auditor…

Análisis de referencia de una vulnerabilidad de corrupción de memoria en Open vSwitch del kernel de Linux, que cubre la causa raíz, el impacto, los…