#1Herramientas para revisar configuraciones de sistemas y aplicaciones en busca de debilidades de seguridad y cumplimiento.
Recomendado por Kitploit
konstruktoid/prescrybServidor MCP para la orquestación de remediación de CVE/configuración: inventario SSH, consultas OSV/NVD, sugerencias de playbooks de Ansible…
danoszz/pentheraAgente de ciberseguridad sin conexión para tus aplicaciones y herramientas de programación con IA. I+D abierta: medida en público, mejorada en cada…
dragon-lady/push-guardHook local de Git pre-push y escáner de sistema de archivos que detecta posibles filtraciones de secretos, redacta los valores coincidentes y bloquea…
clearhandreview/vulnerpocalypse-containmentHerramientas de código abierto para análisis de vulnerabilidades, seguimiento de CVE, verificación de parches y contención temporal de seguridad
aa22396584/synology-nas-clinas: una CLI de Python sin dependencias + servidor MCP para Synology DSM 7. Auditoría y corrección con un solo comando para la campaña de ransomware…
d3lightfu1/quietphaseHerramienta Pwsh para la auditoría de enumeración de grupos de AD
disrex-group/stylesmuggler-adobe-patches-mageoscomposer require de la entrega del parche oficial APSB26-146 (CVE-2026-75650) de Adobe para tiendas Mage-OS, mediante cweagans/composer-patches.…
dev-sec/ansible-ssh-hardeningEste rol de Ansible proporciona numerosas configuraciones de ssh relacionadas con la seguridad, ofreciendo una protección base integral.
netflix/security_monkeySecurity Monkey supervisa organizaciones de AWS, GCP, OpenStack y GitHub para detectar activos y sus cambios a lo largo del tiempo.
shopify/kubeauditkubeaudit te ayuda a auditar tus clústeres de Kubernetes contra controles de seguridad comunes.
nccgroup/scout2Herramienta de auditoría de seguridad para entornos AWS
hasecuritysolutions/vulnwhispererConvierta los datos de sus escaneos de vulnerabilidades en información procesable.
mozilla/migForensia digital distribuida y en tiempo real a la velocidad de la nube
fit2cloud/riskscannerRiskScanner es una plataforma de escaneo de cumplimiento de seguridad multi-nube de código abierto, basada en los motores Cloud Custodian y Nuclei,…
octarinesec/kube-scankube-scan: herramienta de evaluación de riesgos de clústeres k8s de Octarine
mozilla/ssh_scanDEPRECADO - Un prototipo de escáner de configuración y políticas SSH (Blog: https://mozilla.github.io/ssh_scan/)
