#1Outils pour l'examen des configurations de systèmes et d'applications pour les faiblesses de sécurité et la conformité.
Recommandé par Kitploit
fatlan/haproxy-keepalived-sec-highloads✨ Aborde le sujet de HAProxy et Keepalived, en plus du load balancer et du cluster, la sécurité (prévention de la vulnérabilité liée à l’utilisation…
scadastrangelove/cve-2025-20352CVE-2025-20352 Vérification d'exposition SNMP (onesixtyone + analyseur)
abraxas/vsftpd-cmds-denied-aliasvsftpd 3.0.5 - Élevé - À distance - Résidu de privilège - cmds_denied manque les alias RFC (XRMD)
abraxas/spark-connect-copy-localApache Spark 4.2.0 - Élevé - À distance - Écriture de fichier - Session Connect SET copyFromLocalToFs.allowDestLocal
abraxas/opnsense-tunables-loaderOPNsense 26.7.6 - Élevée - À distance - Injection de ligne de configuration - chargeur de tunables
nvansluis/test_cve-2023-46747Script Python pour tester F5 BIG-IP pour CVE-2023-46747 et ajouter un compte administrateur si vulnérable.
abraxas/pfsense-ntp-gps-fudgepfSense CE 2.9.0-DEVELOPMENT - Moyen - À distance - Injection de configuration - NTP GPS/PPS fudge
itskill-jp/wordpress-upgrade-checkVérification en lecture seule de chaque version du cœur de WordPress sur un serveur. Signale CVE-2026-87902 (corrigée dans 7.1.2 et les…
0xblackash/cve-2026-63292Documente CVE-2026-63292, un débordement de tampon basé sur la pile dans Apache mod_vhost_alias, avec les versions affectées, la version sûre et les…
apaonum/brotli-cve-checkCompétence d'agent + script pour analyser les projets à la recherche de CVE-2026-111497 (Brotli), évaluer la criticité et suggérer des correctifs
pduggusa/redis-cve-2026-23479-checkVérificateur de version sûr en lecture seule + règle Sigma pour Redis CVE-2026-23479 (use-after-free authentifié -> RCE). Par DugganUSA.
schroeder-sys/pantheon-souveraineteInfrastructure cloud modulaire, redondante et 100% souveraine pour s'affranchir des GAFAM. Guides techniques, architecture Zero-Trust et chiffrement…
plutosecurity/mcpwnfluenceInformations sur les CVE-2026-27825 et CVE-2026-27826 découvertes par Pluto Security et un script bash pour identifier les instances mcp-atlassian…
anecdotes-yair/trust-my-agent-aiGarde du corps pour la sécurité et la conformité des agents OpenClaw
the-infra-company/kcatcherRepérez ce qui se cache dans vos clusters Kafka.
swiftdevcollective/xcodeprojectsecurityUne application macOS pour analyser les fichiers de projet Xcode à la recherche de problèmes de sécurité potentiels.
toxy4ny/php2shell-checkerVérificateur en lecture seule des paquets PHP2Shell pour Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
rdelasierra-uy/portfolioVitrine professionnelle : writeups Hack The Box, rapports, études de cas GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), scripts de…
