#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit
flowerwitch/cve-2026-85706_docker_expEnvironnement de reproduction basé sur Docker et PoC pour CVE-2026-85706, démontrant le contournement du LFI de GitLab via le suffixe .json et des…
ivanesk315/cve-2026-28496Lab Docker reproduisant la chaîne RCE pre-auth de FOSSBilling (contournement d'authentification CVE-2026-27604 + SSTI Twig CVE-2026-28496) avec un…
atomburstofficial/geigerCLI en lecture seule qui inventorie les agents IA, les serveurs MCP, les plugins et les extensions sur une machine, en signalant leurs capacités et…
owasp/openshieldCSPM open source pour Azure - analysez les erreurs de configuration et la cryptographie non sûre face aux ordinateurs quantiques, mappez les…
jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqli# Boîte à outils de scan IOC en lecture seule et d’atténuation pour l’injection SQL EmailTrack de cPanel & WHM (CVE-2026-67401) Effectue l’empreinte…
diedromeo/cve-2026-62201-openclaw-ssrfAnalyse approfondie de CVE-2026-62201 : contournement de la politique réseau du serveur d'exécution sandbox d'OpenClaw (SSRF). Cause racine, code…
offensive360/sast-scan-actionGitHub Action : scan SAST Offensive360 avec sortie SARIF pour l'analyse de code. Plus de 60 langages. Gratuit pour l'open source.
offensive360/mcp-serverServeur MCP qui exécute des analyses SAST sur des bases de code locales et renvoie les résultats avec leur sévérité et leurs correctifs, permettant…
microsoft/mxcPiloté par des politiques, isolation et confinement en couches
aipentest/cyberstrikeaiLe système d'action pour la cybersécurité native IA—où l'intention devient une exécution gouvernée, les preuves deviennent une mémoire…
duggytuxy/syswardenOrchestrateur de sécurité Linux local à l'hôte appliquant une politique nftables avec télémétrie HIDS/HIPS, flux de renseignement sur les menaces…
kalidoulabghaly/log4shell-exploitation-detectionProjet pratique démontrant l'exploitation de Log4Shell, l'ingénierie de détection avec Splunk et auditd, et une remédiation validée dans un…
dev-sec/chef-os-hardeningThis chef cookbook fournit de nombreuses configurations liées à la sécurité, offrant une protection de base complète.
pvharmo2/gha-lab-5511dc3f73# Laboratoire de recherche en sécurité autorisé reproduisant la CVE-2026-45131 (requête pwn dans .github/workflows/pull-request.yaml) — instantané de…
pvharmo2/gha-lab-8aba6b05dcLaboratoire de recherche en sécurité reproduisant la CVE-2026-45132 (requête pwn via injection de chart-name dans pull_request_target dans…
dev-sec/puppet-os-hardeningCe module Puppet fournit de nombreuses configurations liées à la sécurité, offrant une protection de base complète.
isaca0315/cve-2026-44578-next-js-ssrfeste laboratorio puede estar bien o mal esta el pruebas pero debe funcionar preguntale a la IA hahah
pigeonlabshq/pigeonAppliquez une délégation du moindre privilège pour les agents IA avec des identifiants signés et limités. Accordez aux sous-agents des capacités et…
