#1Herramientas de auditoría de configuración, escaneo de cumplimiento, benchmarks de hardening y detección de drift.
Recomendado por Kitploit
derailed/popeye👀 Un sanitizador de recursos de clúster Kubernetes
salesforce/cloudsplainingCloudsplaining es una herramienta de evaluación de seguridad de AWS IAM que identifica violaciones del principio de mínimo privilegio y genera un…
aquasecurity/trivy-operatorKubernetes-native security operator that automates vulnerability scanning, configuration auditing, secret detection, RBAC analysis, and compliance…
sa7mon/s3scannerEscanea en busca de buckets S3 mal configurados a través de APIs compatibles con S3!
subat0mik/misconfiguration-managerMisconfiguration Manager es una base de conocimiento central para todo el conocimiento conocido sobre Microsoft Configuration Manager y la…
aquasecurity/trivy-actionEjecuta Trivy como acción de GitHub para escanear tu imagen de contenedor Docker en busca de vulnerabilidades
th3xace/sudo_killerUna herramienta diseñada para explotar una vulnerabilidad de escalada de privilegios en el programa sudo en sistemas tipo Unix. Aprovecha una…
sleventyeleven/linuxprivcheckerScript de enumeración local de Linux que identifica vectores de escalada de privilegios, incluyendo configuraciones incorrectas, archivos con…
jakehildreth/locksmithUna pequeña herramienta creada para encontrar y corregir configuraciones incorrectas comunes en Active Directory Certificate Services.
zegl/kube-scoreAnálisis de objetos Kubernetes con recomendaciones para mejorar la fiabilidad y la seguridad. kube-score previene activamente el tiempo de…
bridgecrewio/terragoatInfraestructura Terraform intencionalmente vulnerable para aprender detección de configuraciones erróneas en la nube y prácticas DevSecOps en AWS,…
alessandroz/berootProyecto de Escalada de Privilegios - Windows / Linux / Mac
hardentools/hardentoolsHardentools simplemente reduce la superficie de ataque en computadoras con Microsoft Windows al deshabilitar funciones riesgosas de bajo esfuerzo.
controlplaneio/kubesecAnálisis de riesgos de seguridad para recursos de Kubernetes
silverhack/monkey365Marco de evaluación de seguridad basado en PowerShell para Microsoft 365, Azure y Entra ID. Analiza configuraciones incorrectas, cumplimiento del…
evotecit/gpozaurrGroup Policy Eater es un módulo de PowerShell que tiene como objetivo recopilar información sobre Group Policies, pero también permite corregir…
projectdiscovery/tlsxRecolector TLS rápido y configurable centrado en la recopilación de datos basada en TLS.
emadshanab/nuclei-templates-collectionColección de Plantillas Nuclei
