#1Outils pour l'évaluation, le test et la sécurisation des environnements cloud (AWS, Azure, GCP) et de leurs services.
Recommandé par Kitploit
aleongx/cve-2025-29810-checkPour vérifier si votre environnement pourrait être vulnérable au CVE-2025-29810, nous devons effectuer quelques vérifications de base, telles que : …
shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixedBibliothèque cliente Java pour l'API Kubernetes, permettant la gestion programmatique des clusters, pods, déploiements et autres ressources avec…
shoucheng3/apache__camel_cve-2018-8041_2-20-3Framework d’intégration open source pour définir des règles de routage et de médiation via des DSL (Java, XML, YAML) afin de connecter divers…
githubfoam/nxlog-ubuntu-githubactionsPipeline CI pour construire nxlog-ce sur Ubuntu avec détection de vulnérabilité CVE-2020-35488, permettant la collecte automatisée de journaux et…
aleongx/kql_sentinel_cve-2025-21333KQL pour la détection de CVE-2025-21333 dans Sentinel
dgourillon/mitigate-cve-2024-6387Script Shell pour détecter et atténuer la vulnérabilité CVE-2024-6387 en auditant les configurations système et en appliquant les correctifs…
peterthomasawen/opensslupgrade1.1.1q-ubuntuUn script pour changer les versions d'OpenSSL sur Ubuntu vers 1.1.1q afin de se protéger contre CVE-2022-2097.
flowerwitch/cve-2026-85706_docker_expEnvironnement de reproduction basé sur Docker et PoC pour CVE-2026-85706, démontrant le contournement du LFI de GitLab via le suffixe .json et des…
ivanesk315/cve-2026-28496Lab Docker reproduisant la chaîne RCE pre-auth de FOSSBilling (contournement d'authentification CVE-2026-27604 + SSTI Twig CVE-2026-28496) avec un…
atomburstofficial/geigerCLI en lecture seule qui inventorie les agents IA, les serveurs MCP, les plugins et les extensions sur une machine, en signalant leurs capacités et…
jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqli# Boîte à outils de scan IOC en lecture seule et d’atténuation pour l’injection SQL EmailTrack de cPanel & WHM (CVE-2026-67401) Effectue l’empreinte…
diedromeo/cve-2026-62201-openclaw-ssrfAnalyse approfondie de CVE-2026-62201 : contournement de la politique réseau du serveur d'exécution sandbox d'OpenClaw (SSRF). Cause racine, code…
offensive360/mcp-serverServeur MCP qui exécute des analyses SAST sur des bases de code locales et renvoie les résultats avec leur sévérité et leurs correctifs, permettant…
offensive360/sast-scan-actionGitHub Action : scan SAST Offensive360 avec sortie SARIF pour l'analyse de code. Plus de 60 langages. Gratuit pour l'open source.
owasp/openshieldCSPM open source pour Azure - analysez les erreurs de configuration et la cryptographie non sûre face aux ordinateurs quantiques, mappez les…
kalidoulabghaly/log4shell-exploitation-detectionProjet pratique démontrant l'exploitation de Log4Shell, l'ingénierie de détection avec Splunk et auditd, et une remédiation validée dans un…
microsoft/mxcPiloté par des politiques, isolation et confinement en couches
duggytuxy/syswardenOrchestrateur de sécurité Linux local à l'hôte appliquant une politique nftables avec télémétrie HIDS/HIPS, flux de renseignement sur les menaces…
