#1Herramientas para revisar configuraciones de sistemas y aplicaciones en busca de debilidades de seguridad y cumplimiento.
Recomendado por Kitploit
sirpsycho/firecallAutomatiza la comunicación SSH con firewalls, switches, etc.
cyb3rint3l-labs/serversecurityauditMotor de auditoría de seguridad para Windows Server basado en PowerShell por Cyb3rint3l Labs. Mide la alineación con la directiva NIS2 y mapea los…
password123456/setup-wordpress-with-security-best-practiceGuía completa para endurecer instalaciones de WordPress: cubre cambios de usuario administrador, aplicación de HTTPS, seguridad de plugins, permisos…
aquasecurity/trivy-plugin-aquaPlugin para integrar Trivy con la plataforma Aqua Security y escanear IaC, pipelines y dependencias en busca de vulnerabilidades y configuraciones…
capture0x/aws-pentestCLI automatizada de evaluación de seguridad de AWS con 30 módulos que cubren escalada de privilegios de IAM, exposición de S3, cómputo, red, registro…
g4bri-3l3/idwolfRead-only Active Directory & Microsoft Entra ID hygiene auditor in pure PowerShell. Collect once, analyze offline: deterministic findings, attack…
jas502n/database-spring-encsprint codificar (texto plano) obtener contraseña cifrada
leonbroseliske/cfcControl centralizado de cortafuegos
iriscouch/audit_couchdbDetecta problemas de seguridad, grandes o pequeños, en un servidor CouchDB
ayushpriya10/imdshiftAutomatiza la migración de cargas de trabajo de AWS de IMDSv1 a IMDSv2 para mitigar ataques SSRF. Detecta el uso de IMDSv1 en EC2, ECS, EKS,…
owasp/sapkilnOWASP SAPKiln es una herramienta de interfaz gráfica de usuario (GUI) diseñada para facilitar el aseguramiento y la auditoría de sistemas SAP de…
antonlovesdnb/sysmonconfigpusher2Herramienta basada en web para gestionar e implementar configuraciones de Sysmon en endpoints de Windows mediante métodos sin agente (WMI/SMB) o…
rclone/passwordcheckComprueba los archivos de configuración de rclone en busca de contraseñas inseguras.
cyberark/pwnkit-hunterPwnKit-Hunter está aquí para ayudarte a comprobar si tus sistemas son vulnerables a CVE-2021-4043, también conocido como PwnKit
morpheuslord/startup-sbomA tool to reverse engineer and inspect the RPM and APT databases to list all the packages along with executables, service, versions and CVE.
g4bri-3l3/hostbadgerWindows host hardening auditor and remediation tool in PowerShell: CIS, DISA STIG, Essential Eight checks, reversible fixes, optional AI analysis
lnfernux/log-horizonMicrosoft Sentinel SIEM Analizador de fuentes de registro
0xcyberstan/cve-2026-42533-config-scannerEscáner de configuración estática que señala configuraciones de nginx vulnerables al bug complex_value two-pass capture-clobbering (regex map + regex…
