#1Outils d'audit de configuration, scan de conformité, benchmarks de durcissement et détection de dérive.
Recommandé par Kitploit
mateosec/ghostcatchDésactive les connecteurs AJP pour remédier à CVE-2020-1938 !
alebedev87/gatekeeper-cve-2020-8554OPA Gatekeeper policy de contrainte qui détecte et empêche les clusters Kubernetes d'être vulnérables à CVE-2020-8554, en imposant une configuration…
mebibite/springhoundCréé après la divulgation de CVE-2022-22965 et CVE-2022-22963. Script Bash qui détecte les occurrences de Spring Framework dans vos projets et…
axisops/cve-2021-44228Travaux de mitigation log4j
castro-ian/cve-2024-4573-mitigation-scriptDétecte l'état d'authentification NTLM en vérifiant la valeur de registre LmCompatibilityLevel pour évaluer l'exposition à CVE-2024-43451 et atténuer…
lukepasek/log4jjndilookupremoveUn script simple pour supprimer Log4J JndiLookup.class des jars dans un répertoire donné, afin de protéger temporairement contre CVE-2021-45046 et…
havoc10-sw/detect_polyfill_cve-2024-38537-Voici un script Python qui vérifie si le domaine polyfill.io est présent dans l'en-tête Content Security Policy (CSP) d'une application web donnée.
ekamsinghwalia/mitigation-apache-cve-2021-41773-Atténuation/correction de CVE-2021-41773 — une vulnérabilité de traversée de chemin et de divulgation de fichiers dans Apache.
dev0558/cve-2023-32243-detection-and-mitigation-in-wordpressLaboratoire éducatif démontrant la détection et l'atténuation de l'élévation de privilèges CVE-2023-32243 dans WordPress Essential Addons for…
rsalmond/cve-2021-34824reproduction d'un ancien bug istio
tobiass1402/cve-2021-3438Détection et remédiation pour CVE-2021-3438 avec Powershell
nihal1306/gogsCVE-2014-8682
ekamsinghwalia/detection-and-mitigation-for-cve-2022-2639Script shell pour détecter et atténuer CVE-2022-2639 dans le module noyau Open vSwitch. Vérifie l'état du module, fournit des étapes de remédiation…
hh-hunter/nacos-cve-2021-29441Exploit pour CVE-2021-29441 ciblant le contournement de l'authentification de Nacos via des identifiants par défaut, permettant un accès non autorisé…
piranhap/cve-2013-3900_remediation_powershellScript pour apporter des modifications au registre afin de corriger CVE-2013-3900. Il est livré avec une option d'annulation au cas où il casserait…
first-roman/sprig-mvc-demo-patchCette application de démonstration couvre partiellement la vulnérabilité CVE-2024-38828
killerbees19/cve-2024-24760mailcow: Exposition du conteneur Docker au réseau local
infosec4fun/cve-2020-10132CVE-2020-10132 - Le produit SearchBlox antérieur à la V-9.1 est vulnérable à une mauvaise configuration CORS.
