#1Herramientas para evaluar, probar y asegurar entornos en la nube (AWS, Azure, GCP) y sus servicios.
Recomendado por Kitploit
cved-sources/cve-2015-5602Contenedor Docker con CVE-2015-5602 para practicar la escalada de privilegios en un entorno controlado. Parte del framework Cved para gestionar…
cved-sources/cve-2015-3306cve-2015-3306
cloudpassage/mangy-beastPolítica de CloudPassage Halo para detectar vulnerabilidad a CVE-2014-3566 (también conocido como POODLE)
axelcurmi/log4shell-docker-labLog4Shell (CVE-2021-44228) laboratorio Docker
americanhanko/windows-security-cve-2017-8543Perfil de InSpec para verificar que un nodo está parcheado y cumple con CVE-2017-8543
adampielak/cve-2026-31431_sca_wazuhPolítica de hardening de Linux de Wazuh SCA para Fallo de copia (CVE-2026-31431)
salman-sec/patch-management-Ejercicio de formación basado en escenarios para administradores de TI: identificar, aprobar e implementar parches críticos para sistemas financieros…
resellnom/litespeed-cpanel-cve-2026-54420-fixHerramienta de mitigación defensiva y auditoría para CVE-2026-54420 en el plugin LiteSpeed de cPanel, que proporciona detección de enlaces…
0xmrma/cve-2026-34048Rutas de arranque de terminal solo para administradores verificadas únicamente por estado de inicio de sesión, que permiten a un miembro normal del…
mokokash/ejbca-pqc-labJerarquía PKI de dos niveles puramente PQC utilizando ML-DSA-65 (NIST FIPS 204) sobre EJBCA Community Edition — CA Raíz + CA Subordinada con CRL y…
zavisco/cve-2026-64849.yamlDetecta el SSRF no autenticado en webhooks de MLflow (CVE-2026-64849) que accede a servicios de metadatos internos o en la nube y filtra los detalles…
horizon3ai/cve-2021-38647Exploit de prueba de concepto para CVE-2021-38647 (OMIGOD), una vulnerabilidad de ejecución remota de código no autenticada en el agente OMI…
hackerhouse-opensource/cve-2018-10933Exploit de bypass de autenticación libssh CVE-2018-10933 basado en Docker con cliente parcheado para probar vulnerabilidades del servidor SSH y…
vectra-ai-research/derfMarco de emulación de ataques basado en la nube para ejecutar técnicas ofensivas y generar muestras de detección repetibles en AWS y GCP a través de…
hazcod/claudleakCaza de artefactos de codificación de IA que contienen secretos.
raesene/cve-2022-23648-pocPoC para CVE-2022-23648
sixpacksecurity/cve-2021-40438Explotación de CVE-2021-40438 PoC con configuración de Docker.
bhdresh/cve-2018-11776Contenedor docker vulnerable para CVE-2018-11776
