#1Strumenti per l'auditing di configurazioni, permessi e servizi nelle piattaforme cloud (IaaS, PaaS).
Raccomandato da Kitploit

Strumento CLI per l'audit della postura di sicurezza di Azure, RBAC, NSGs, storage, identità e crittografia.

Correggere l'iniezione di comandi in ImageMagick (CVE-2016-3714) con Ansible.

Script - Istruzioni di workaround per affrontare CVE-2021-44228 in vCenter Server

Script PowerShell per mitigare CVE-2018-12038. Lo script prende un elenco di PC come input, ottiene il loro tipo di crittografia BitLocker da remoto…

Riproduzione in laboratorio di CVE-2026-34040: bypassa i plugin AuthZ di Docker/Moby utilizzando corpi di richiesta di dimensioni eccessive (>1 MB)…

Estrae tutti i bucket S3 dagli header dei report CSP e poi verifica la presenza di vulnerabilità di upload di file.

Un playbook Ansible per mitigare la vulnerabilità CVE-2026-31431 su sistemi operativi basati su RHEL e Debian.

Kubernetes DaemonSet per rilevare e correggere CVE-2026-31431 (GHSA-2274-3hgr-wxv6) — LPE algif_aead tramite blacklist di modprobe

Script di mitigazione e patch rapida per CVE-2026-31431 (Copy Fail) su VPS Ubuntu/Debian

Fleet-scale CVE-2026-31431 audit e remediation orchestrator per host Linux tramite SSH, con verifica rigorosa delle host key e reporting…

DaemonSet con implementazione di una misura temporanea per mitigare la vulnerabilità Copy Fail (CVE-2026-31431)

Automatizza la correzione del kernel per CVE-2026-31431 e Dirty Frag, imposta il kernel sicuro come predefinito in GRUB e disabilita il repository di…

# Playbook Ansible per verificare e mitigare CVE-2026-31431 su host Linux, con script per ambienti locali, remoti e containerizzati, inclusa…

# Ruolo Ansible che applica e verifica la mitigazione modprobe.d per CVE-2026-31431 disabilitando il modulo kernel algif_aead, con controlli di…

Scansiona le istanze di GitHub Enterprise Server per CVE-2026-3854 e CVE-2026-4821, fornendo rilevamento basato sulla versione con scansione batch e…

Strumento di audit in sola lettura per CVE-2026-0300 (esposizione del portale di autenticazione User-ID di PAN-OS)

Workflow di GitHub Actions per verificare se il runner è vulnerabile a CVE-2026-31431, confermando i privilegi di root in un ambiente controllato.

Runtime sandboxizzato open-source per agenti AI — isolamento gVisor/Docker, vault delle credenziali, registro di audit immutabile. Realizzato dopo…