#1Herramientas para revisar configuraciones de sistemas y aplicaciones en busca de debilidades de seguridad y cumplimiento.
Recomendado por Kitploit
javuto/nbox-pwnage¡Aquí viene el tren de pintura!
stillbigjosh/kube-reaperEscanea clústeres de Kubernetes desde cualquier identidad, señala permisos peligrosos y los encadena en rutas de escalada de múltiples pasos hasta el…
nu11secur1ty/windowsColección curada de trucos, trucos y scripts centrados en seguridad de Windows para configuración, automatización y auditoría del sistema.
atiilla/cve-2026-42897CVE-2026-42897 - Punto ciego del Exchange Health Checker: las reglas de reescritura de URL de IIS de salida se ignoran silenciosamente, lo que hace…
alvm/php2shell-eol-backportCorrección no oficial para CVE-2026-109618 / CVE-2026-109619 (php2shell) para los paquetes de PHP 5.4 / 5.3 al final de su vida útil de RHEL, CentOS…
ndaal_open_source/ndaal_public_auditdConjunto de reglas de Linux Auditd con mejores prácticas, con 14.956 reglas mapeadas a MITRE ATT&CK, rol de despliegue de Ansible y herramientas de…
tridents10/vader-pro-vdrPlataforma de detección y remediación de vulnerabilidades asistida por IA que incluye un agente de endpoint en Go, un panel de control centralizado y…
sreckoskocilic/envocabularyRastrea cada variable de entorno del shell hasta su archivo y línea de origen exactos. Audita las configuraciones del shell en busca de entradas…
hwdsl2/setup-ipsec-vpnAutomated IPsec VPN server setup with IPsec/L2TP, Cisco IPsec, and IKEv2 support. Includes helper scripts for user and certificate management, and…
jp.louvel/ncstatuscheckMonitorización centralizada para múltiples instancias de Nextcloud
tanmayshahane/kyubisweepUna herramienta CLI ligera y multiplataforma que escanea tu sistema de archivos para detectar secretos expuestos, claves API y tokens. Construida con…
paddlingcode/cve-2022-30190Remediación de CVE-2022-30190 mediante la eliminación de ms-msdt del registro de Windows
ajf8729/blacklotusBlackLotus, también conocido como CVE-2023-24932, Scripts de Detección/Corrección para Intune, ConfigMgr y uso genérico
ermensonx/sudotimewarp-cve-2026-96512-Scripts de reproducción y PoC para CVE-2026-96512 (SudoTimeWarp), donde el TZ del invocador desplaza las ventanas NOTBEFORE/NOTAFTER de sudoers,…
xiaoqimikko/tomcat-check查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293
sorami-consulting-au/ai-kubernetes-helm-chart-securityEvidencia y datos para el informe técnico de Sorami sobre los valores predeterminados de seguridad de 15 Helm charts de servicio de IA, bases de…
suuhm/cve-2026-21509-handlerPowerShell script para comprobar, aplicar y probar la protección Kill-Bit para la vulnerabilidad de día cero CVE-2026-21509 de Microsoft Office que…
ehabhussein/snmpvlanEscáner SNMP y herramienta de fuerza bruta dirigida a switches Cisco Nexus (5000/6000) para explotar CVE-2014-3341, enumerar VLANs, descifrar cadenas…
