#1Herramientas de auditoría de configuración, escaneo de cumplimiento, benchmarks de hardening y detección de drift.
Recomendado por Kitploit

Deshabilita los conectores AJP para remediar CVE-2020-1938!

Política de restricción de OPA Gatekeeper que detecta y previene que los clústeres de Kubernetes sean vulnerables a CVE-2020-8554, aplicando una…

Creado después de la divulgación de CVE-2022-22965 y CVE-2022-22963. Script Bash que detecta ocurrencias de Spring Framework en tus proyectos y…

trabajo de mitigación de log4j

Detecta el estado de autenticación NTLM verificando el valor de registro LmCompatibilityLevel para evaluar la exposición a CVE-2024-43451 y mitigar…

Un script sencillo para eliminar Log4J JndiLookup.class de los jars en un directorio dado, para proteger temporalmente contra CVE-2021-45046 y…

Aquí tienes un script de Python que comprueba si el dominio polyfill.io está presente en la cabecera Content Security Policy (CSP) de una aplicación…

Mitigación/corrección de CVE-2021-41773: una vulnerabilidad de Path Traversal y divulgación de archivos en Apache

Laboratorio educativo que demuestra la detección y mitigación de la escalada de privilegios CVE-2023-32243 en Essential Addons for Elementor de…

reproduciendo un antiguo bug de istio

Detección y remediación para CVE-2021-3438 con Powershell

CVE-2014-8682

Script para detectar y mitigar CVE-2022-2639 en el módulo del kernel de Open vSwitch. Comprueba el estado del módulo, proporciona pasos de…

Exploit para CVE-2021-29441 dirigido a la omisión de autenticación de Nacos mediante credenciales predeterminadas, lo que permite el acceso no…

Script para realizar cambios en el registro para corregir CVE-2013-3900. Incluye una opción para deshacer en caso de que rompa algo en su entorno.

Esta aplicación demo cubre parcialmente la vulnerabilidad CVE-2024-38828

mailcow: Exposición de Contenedores Docker a la Red Local

CVE-2020-10132 - El producto SearchBlox anterior a V-9.1 es vulnerable a una mala configuración de CORS.