#1Herramientas para revisar configuraciones de sistemas y aplicaciones en busca de debilidades de seguridad y cumplimiento.
Recomendado por Kitploit
dev-2null/adcollectorUna herramienta ligera para extraer rápidamente información valiosa del entorno de Active Directory tanto para ataque como para defensa.
kubesphere/kubeeyeHerramienta de inspección de clústeres Kubernetes nativa de la nube que detecta configuraciones incorrectas de aplicaciones, componentes no…
yamato-security/enablewindowslogsettingsDocumentación y scripts para habilitar correctamente los registros de eventos de Windows.
graphenex/graphenexMarco automatizado de endurecimiento de sistemas
squidsec/bloodbashAnalizador sin conexión de rutas de ataque AD/Entra para JSON de SharpHound/AzureHound. Expone hallazgos priorizados sobre escalada de privilegios,…
skyscanner/cfripperBiblioteca y herramienta CLI para analizar plantillas de CloudFormation y verificar su cumplimiento de seguridad.
sektioneins/pccAuditor de configuración PHP automatizado que analiza php.ini en busca de malas configuraciones de seguridad, admite modos CLI y web, y genera…
dev-sec/puppet-os-hardeningEste módulo de Puppet proporciona numerosas configuraciones relacionadas con la seguridad, ofreciendo una protección base integral.
microsoft/secureboot_objectsRepositorio curado de Microsoft de objetos de arranque seguro (KeK, Db, Dbx) para firmware y tiempo de ejecución, que permite actualizaciones de…
microsoft/routeros-scannerHerramienta para escanear artefactos forenses y vulnerabilidades de RouterOS (Mikrotik).
phillips321/adauditScript de Powershell para automatizar la auditoría de dominio.
selinuxproject/selinux-notebookLibro integral de código abierto sobre SELinux que cubre componentes del kernel, bibliotecas de espacio de usuario, cadena de herramientas de…
danwin/hostingServidor de alojamiento web compartido automatizado basado en Tor con soporte multi-versión de PHP, enrutamiento de correo electrónico, instancias…
azuread/azureadassessmentHerramientas para evaluar el estado y la configuración de un inquilino de Azure AD
zyn3rgy/ldaprelayscanComprueba las protecciones LDAP relativas al relay de autenticación NTLM
legit-labs/legitifyDetecta y remedia configuraciones incorrectas y riesgos de seguridad en todos tus activos de GitHub y GitLab
duggytuxy/syswardenHost-local Linux security orchestrator enforcing nftables policy with HIDS/HIPS telemetry, bounded threat-intelligence feeds, out-of-band WAAP log…
dowjones/hammerDow Jones Hammer : Protege la nube con el poder de la nube(AWS)
