#1Herramientas de auditoría de configuración, escaneo de cumplimiento, benchmarks de hardening y detección de drift.
Recomendado por Kitploit

CA Optics - Analizador de brechas de Acceso condicional de Azure AD

Envoltura de reconocimiento automatizada — el meg de TomNomNom potenciado. [OBSOLETO]

Herramienta de cumplimiento de código abierto para plataformas de desarrollo.

Escáner de vulnerabilidades de clúster Kubernetes que detecta CVE-2018-1002105 probando acceso API no autenticado y escalada de privilegios mediante…

Un resolver de Cloudflare que funciona

Prevenir ataques SSRF en AWS EC2 mediante actualizaciones automatizadas al más seguro Servicio de Metadatos de Instancia v2 (IMDSv2).

Explotando bases de datos de Firebase mal configuradas

Agentes de codificación de IA que no pueden exfiltrar secretos ni fusionar sus propios PRs.

Escáner de vulnerabilidades web usando script de shell

Mitiga los ataques CVE-2018-6389 de load-scripts / load-styles de WordPress.

Comprobación de vulnerabilidad de K8S y Docker para CVE-2024-3094

Webhook simple para bloquear la explotación de CVE-2022-0811

Plugin para corregir la vulnerabilidad de seguridad CVE-2023-40626 en Joomla 3.10.12

Solución alternativa para deshabilitar la CLI y mitigar SECURITY-3314/CVE-2024-23897 y SECURITY-3315/CVE-2024-23898

Guía de solución alternativa para la vulnerabilidad de gestión de privilegios CVE-2022-41923 en el plugin Grails Spring Security Core, que…

Comprueba la existencia de caracteres BIDI de Unicode en tus archivos que pueden ser mal utilizados para ataques a la cadena de suministro. Ver…

Esta herramienta parchea la vulnerabilidad CVE-2021-44228 de Log4J presente en todas las versiones de Minecraft. NOTA: ESTA HERRAMIENTA DEBE VOLVERSE…