Mala Configuración

mandiant/mandiant-azure-ad-investigator

Módulo de PowerShell de solo lectura para detectar UNC2452 y otros artefactos de actores de amenazas en Azure AD, auditar dominios federados,…

mandiant/azure_workshop

Laboratorio de Azure vulnerable por diseño, desplegable con Terraform, con rutas de ataque realistas y configuraciones incorrectas comunes para…

hlldz/dazzleup

Una herramienta que detecta las vulnerabilidades de escalada de privilegios causadas por configuraciones incorrectas y actualizaciones faltantes en…

domain-protect/domain-protect

OWASP Domain Protect - previene la toma de control de subdominios

opencspm/opencspm

Motor de Gestión de Postura de Seguridad en la Nube Abierto

jsa2/caoptics

CA Optics - Analizador de brechas de Acceso condicional de Azure AD

edoverflow/megplus

Envoltura de reconocimiento automatizada — el meg de TomNomNom potenciado. [OBSOLETO]

reposaur/reposaur

Herramienta de cumplimiento de código abierto para plataformas de desarrollo.

gravitational/cve-2018-1002105

Escáner de vulnerabilidades de clúster Kubernetes que detecta CVE-2018-1002105 probando acceso API no autenticado y escalada de privilegios mediante…

sagehack/cloud-buster

Un resolver de Cloudflare que funciona

salesforce/metabadger

Prevenir ataques SSRF en AWS EC2 mediante actualizaciones automatizadas al más seguro Servicio de Metadatos de Instancia v2 (IMDSv2).

francesc-h/firebase

Explotando bases de datos de Firebase mal configuradas

borenstein/yolo-cage

Agentes de codificación de IA que no pueden exfiltrar secretos ni fusionar sus propios PRs.

zerobyte-id/bashter

Escáner de vulnerabilidades web usando script de shell

itinerisltd/trellis-cve-2018-6389

Mitiga los ataques CVE-2018-6389 de load-scripts / load-styles de WordPress.

teyhouse/cve-2024-3094

Comprobación de vulnerabilidad de K8S y Docker para CVE-2024-3094

spiarh/webhook-cve-2022-0811

Webhook simple para bloquear la explotación de CVE-2022-0811