#1Outils pour l'audit des configurations, des permissions et des services dans les plateformes cloud (IaaS, PaaS).
Recommandé par Kitploit

Outil CLI pour auditer la posture de sécurité Azure, les RBAC, les NSG, le stockage, l'identité et le chiffrement.

Corriger l'injection de commande ImageMagick (CVE-2016-3714) avec Ansible.

Script - Instructions de contournement pour remédier à CVE-2021-44228 dans vCenter Server

Script PowerShell pour atténuer la CVE-2018-12038. Le script prend une liste de PC en entrée, récupère à distance leur type de chiffrement BitLocker,…

Reproduction en laboratoire de la CVE-2026-34040 : contournement des plugins AuthZ de Docker/Moby en utilisant des corps de requêtes surdimensionnés…

Extrait tous les buckets S3 des en-têtes de rapports CSP, puis teste les vulnérabilités de téléversement de fichiers.

Un playbook Ansible pour atténuer la vulnérabilité CVE-2026-31431 sur les OS basés sur RHEL et Debian.

Kubernetes DaemonSet pour détecter et corriger CVE-2026-31431 (GHSA-2274-3hgr-wxv6) — LPE algif_aead via la liste noire de modprobe

Script de correction et d'atténuation rapide pour CVE-2026-31431 (Copy Fail) sur VPS Ubuntu/Debian

Orchestrateur d'audit et de remédiation à l'échelle de la flotte pour CVE-2026-31431 sur hôtes Linux via SSH, avec vérification stricte des clés…

DaemonSet avec implémentation d'une mesure temporaire pour la mitigation de la vulnérabilité Copy Fail (CVE-2026-31431)

Automatise le correctif du noyau pour CVE-2026-31431 et Dirty Frag, définit le noyau sécurisé comme option par défaut dans GRUB, et désactive le…

Des playbooks Ansible pour vérifier et atténuer la CVE-2026-31431 sur des hôtes Linux, avec des scripts pour les environnements locaux, distants et…

Rôle Ansible qui applique et vérifie l’atténuation modprobe.d pour CVE-2026-31431 en désactivant le module noyau algif_aead, avec des contrôles de…

Scanne les instances GitHub Enterprise Server à la recherche des CVE-2026-3854 et CVE-2026-4821, offrant une détection basée sur les versions avec…

Outil d'audit en lecture seule pour CVE-2026-0300 (exposition du portail d'authentification User-ID de PAN-OS)

GitHub Actions workflow pour tester si le runner est vulnérable à CVE-2026-31431, confirmant les privilèges root dans un environnement contrôlé.

Runtime sandboxé open-source pour agents IA — isolation gVisor/Docker, coffre-fort d’identifiants, journal d’audit immuable. Conçu après…