#1Herramientas para revisar configuraciones de sistemas y aplicaciones en busca de debilidades de seguridad y cumplimiento.
Recomendado por Kitploit
rodhnin/asterion-network-minotaurAuditor de seguridad de redes y dominios que escanea Windows Active Directory, sistemas Linux e infraestructura de red con guías de endurecimiento…
gagaltotal/cve-2026-43284-cve-2026-43500-scanEscáner y parcheador automatizado basado en SSH para vulnerabilidades LPE del kernel de Linux CVE-2026-43284 y CVE-2026-43500, con descubrimiento de…
joda32/aditReconocimiento de Active Directory y auditoría de seguridad de solo lectura sobre ADWS (net.tcp/9389), en Go
mahdi13830510/cve-2026-31431-mitigation-suiteMarco de defensa en tiempo de ejecución del kernel para vulnerabilidades AF_ALG, con rastreo de sockets eBPF, endurecimiento Ansible y un auditor…
reverseclabs/azuredevops-enumHerramienta de enumeración de Azure DevOps de solo lectura que consulta la API REST para revelar proyectos, repositorios, conexiones de servicio,…
roccoammon/active-directory-health-checkHerramienta GUI de PowerShell que ejecuta 54 comprobaciones de seguridad y buenas prácticas contra Active Directory, señalando Kerberoasting, DCSync,…
bplinux/chackdDemonio para aleatorizar tcp_challenge_ack_limit y prevenir ataques de canal lateral CVE-2016-5696
0xblackash/cve-2026-6471# Comprobador de vulnerabilidades de PostgreSQL no destructivo para CVE-2026-6471 Audita la versión del servidor y los privilegios de REPLICATION…
xiaoqimikko/log4j-checkAutoverificación de 7 CVEs de «fallo silencioso de configuración» de log4j 2025/2026: determina 4 módulos según CVE×módulo, analiza de forma…
liamromanis101/dead.letter-cve-2026-45185# Escáner de vulnerabilidades basado en shell para CVE-2026-45185 (Dead.Letter) en Exim MTA. Detecta use-after-free en compilaciones de GnuTLS,…
fauxrougee/smartscanner-sourceEscáner de vulnerabilidades web construido con C++17 y Qt 6, con GUI, CLI, rastreo configurable e informes JSON. Reconstruido con fines educativos.
virologi-info/papercut-toolkit#Kit de Defensa para PaperCut CVE-2026-81578 + CVE-2026-82078 2 3 Un kit **defensivo** para verificar y comprender la exposición a la cadena
cybercondor/fix-winverifytrustsignaturevalidationvulnCorregir la vulnerabilidad de validación de firmas de WinVerifyTrust, CVE-2013-3900, QID-378332
fleralex/ensealCompartir secretos seguros y efímeros para desarrolladores.
juliosuas/copyfail-guardMitigación rápida y auditable de Linux para CVE-2026-31431 Copy Fail: bloqueo de algif_aead, verificación y endurecimiento de seccomp de AF_ALG.
mikesplain/cve-2015-0235-cookbookUn cookbook de chef para probar la vulnerabilidad GHOST
legendile7/cve-2026-78122-pocExploit de prueba de concepto para CVE-2026-78122, que demuestra la exfiltración del sistema de archivos del contenedor y de variables de entorno a…
baba01hacker666/cve-2026-33032Prueba de concepto en Python para CVE-2026-33032 que inspecciona el estado y las configuraciones de nginx, y luego demuestra la escritura no…
