#1Outils pour l'examen des configurations de systèmes et d'applications pour les faiblesses de sécurité et la conformité.
Recommandé par Kitploit
mceeomoba/apex-kev-change-deskComparaison hors ligne d'instantanés CISA KEV pour l'examen des modifications au niveau des champs. Prototype gratuit, pas une évaluation de…
joda32/aditActive Directory recon and read-only security audit over ADWS (net.tcp/9389), in Go
roccoammon/active-directory-health-checkOutil GUI PowerShell qui exécute 54 contrôles de bonnes pratiques de santé et de sécurité sur Active Directory, signalant les lacunes en matière de…
abraxas/opnsense-ntp-gps-fudgeOPNsense 26.7.6 - Élevée - À distance - Injection de ligne de configuration - NTP GPS fudge
abraxas/opnsense-tunables-loaderOPNsense 26.7.6 - Élevée - À distance - Injection de ligne de configuration - chargeur de tunables
abraxas/opnsense-wlan-wpa-lineOPNsense 26.7.6 - Élevée - À distance - Injection de ligne de configuration - Identité WLAN WPA
abraxas/spark-connect-copy-localApache Spark 4.2.0 - Élevé - À distance - Écriture de fichier - Session Connect SET copyFromLocalToFs.allowDestLocal
legit-labs/gh-legitifyExtension GitHub CLI pour exécuter « legitify »
m14r41/scan4secretsTrouvez des identifiants et des secrets grâce à plus de 170 règles couvrant le code source, les URL Web et les CI/CD, vérifiez-les auprès des API des…
swastiksagar/wazuhlabprojectLabo domestique pratique Wazuh SIEM/XDR couvrant le déploiement OVA, l'enrôlement des agents, la surveillance de l'intégrité des fichiers, la…
abraxas/signal-server-dropwizard-adminSignal-Server v20261007.0.0 - Élevé - À distance - Privilège résiduel - admin Dropwizard non authentifié :8081
abraxas/vsftpd-cmds-denied-aliasvsftpd 3.0.5 - Élevé - À distance - Résidu de privilège - cmds_denied manque les alias RFC (XRMD)
rdelasierra-uy/portfolioVitrine professionnelle : writeups Hack The Box, rapports, études de cas GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), scripts de…
vighnesh91/cloudgarrisonAtelier de posture multi-cloud hors ligne basé sur navigateur qui simule des chemins d'attaque, audite la conformité IaC, analyse les graphes…
buybitart/cloudflare-security-artRègles de sécurité du plan gratuit Cloudflare (approche Zero Trust) pour les petits sites web
gmh5225/linux-iptables-firewall-ultrafirewallBoîte à outils de pare-feu Linux défensive combinant des règles IPTables et une configuration du noyau pour protéger les hôtes et les serveurs contre…
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
microsoft/routeros-scannerOutil pour scanner les artefacts forensiques et les vulnérabilités de RouterOS (Mikrotik).
