#1Herramientas de auditoría de configuración, escaneo de cumplimiento, benchmarks de hardening y detección de drift.
Recomendado por Kitploit
sorami-consulting-au/ai-kubernetes-helm-chart-securityEvidencia y datos para el informe técnico de Sorami sobre los valores predeterminados de seguridad de 15 Helm charts de servicio de IA, bases de…
svtagan/wp-cve-2026-87902Script de diagnóstico PHP de solo lectura que verifica la versión de WordPress, las sumas de comprobación del núcleo, archivos PHP adicionales y…
mondoohq/cnspecUna seguridad de código abierto y nativa de la nube para proteger todo, desde la compilación hasta el tiempo de ejecución
dev-sec/chef-mysql-hardeningEste cookbook de chef proporciona configuración de seguridad para mysql.
ekitji/siemConsultas y técnicas de SIEM seleccionadas para el descubrimiento ofensivo de escalada de privilegios en Windows, ACLs mal configuradas, servicios,…
owasp/openshieldOpen source CSPM for Azure - scan for misconfigurations and quantum-unsafe cryptography, map findings to CIS/NIST/ISO27001/SOC2, and fix them with…
bombobombone/cve-2026-73317Proof-of-concept exploit and technical write-up for CVE-2026-73317, an authorization bypass in XenForo allowing limited admins to approve content as…
bombobombone/cve-2026-73318Proof-of-concept exploit for XenForo CVE-2026-73318, an authorization bypass allowing ACP administrators to trigger site-wide policy re-agreement.…
chewkeanho/research-cve-2026-85649[MIRROR] La publicación de investigación de seguridad CVE-2026-85649.
ternopil-te-te-t4p/cryptoquant-key-genUtilidad de parcheo que evita las restricciones del nivel premium de CryptoQuant para desbloquear análisis avanzados y acceso a datos en tiempo real,…
xf-secops/cve-2026-32662Aviso que detalla código de depuración activo en la API en la nube de Gardyn Home Kit en producción, exponiendo endpoints de desarrollo y…
r0binak/cve-2023-5043Prueba de concepto del exploit para CVE-2023-5043, que demuestra la ejecución arbitraria de comandos mediante la inyección de anotaciones en Ingress…
g0w6y/cve-2026-21994Prueba de concepto del exploit para CVE-2026-21994, que demuestra la falsificación de sesión de administrador sin autenticación mediante una…
dillonkirsch/cve-2026-26720-twenty-rcePrueba de concepto para la ejecución remota de código autenticada en Twenty CRM mediante funciones serverless sin sandbox, lo que permite la…
lul/testrail-files.md5-iac-scanner# Escáner en Python para servidores TestRail vulnerables a CVE-2021-40875
keulenr01/remediate-adobeacrobat-cve-2026-34621Scripts de corrección proactiva de Intune para aplicar versiones parcheadas de Adobe Acrobat/Reader y deshabilitar JavaScript para mitigar la…
kaleth4/cve-2026-5465Exploit y análisis para CVE-2026-5465, un IDOR en el plugin Amelia de WordPress que permite al rol Provider autenticado escalar privilegios y lograr…
trailofbits/semgrep-rulesColección de reglas de Semgrep para análisis estático de código, detección de vulnerabilidades de seguridad y aplicación de prácticas de codificación…
