#1Strumenti per la valutazione, il test e la protezione degli ambienti cloud (AWS, Azure, GCP) e dei loro servizi.
Raccomandato da Kitploit

Sandbox istantanea, concorrente, sicura e leggera per agenti AI.
EDR eBPF di sola verifica per Linux 5.15+ LTS: 14 hook del kernel, 15 azioni (13 tecniche MITRE), lineage dei processi, esportazione SIEM, pronto per…

Scanner di sicurezza statico locale per app Next.js, Supabase e Stripe: 24 controlli basati su AST per chiavi esposte, RLS e grant mancanti, webhook…

Auditor di igiene di Active Directory e Microsoft Entra ID in sola lettura, in puro PowerShell. Raccogli una volta, analizza offline: risultati…

Piattaforma di rilevamento e correzione delle vulnerabilità assistita dall'IA, con un agente endpoint in Go, una dashboard centralizzata e un motore…

Riproduttore e analisi per CVE-2026-79986, un path traversal in Apache Camel camel-azure-files in cui i nomi di elenco delle share escono dalla…

Laboratorio pratico di cybersecurity: mini-SOC su AWS, analizzatore IOC di CloudTrail, laboratorio di analisi del phishing, triage di binari ELF,…

Apache Spark 4.2.0 - Alto - Remoto - Scrittura di file - Connect session SET copyFromLocalToFs.allowDestLocal

Apache Spark 4.2.0 - Alta - Remoto - Privilegio residuo - proxy-user defaultExtraClassPath

Un reverse proxy orientato alla sicurezza, progettato per proteggere il web libero.

Estensione della GitHub CLI per eseguire "legitify"

Lettura di file locali ad alto privilegio: LiteBox v0.1.0 linux-userland seccomp SYS_open O_RDONLY non ha alcun controllo del percorso host

Crypto locale elevata: LiteBox v0.1.0 SNP CrngProvider è FastRng con seed pubblico 0x4d595df4d0f33173

Primitiva di scrittura locale elevata: LiteBox v0.1.0 SNP UserPtr è NoValidation quindi il buffer delle syscall guest può essere un VA del kernel

Un servizio per fornire protezione contro prompt injection, attacchi di jailbreak e contenuti dannosi durante l'interazione con servizi di IA.

Detect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.

Free offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…

Workbench offline basato su browser per la postura multi-cloud che simula percorsi di attacco, verifica la conformità IaC, analizza grafi di identità…