#1Strumenti per la revisione delle configurazioni di sistemi e applicazioni per debolezze di sicurezza e conformità.
Raccomandato da Kitploit
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
projectdiscovery/nucleiScanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…
netalertx/netalertxVisibilità di rete centralizzata e scoperta continua degli asset. Monitora i dispositivi, rileva i cambiamenti e rimani consapevole attraverso reti…
kyverno/kyvernoApplica sicurezza e conformità sui cluster Kubernetes tramite controlli di ammissione, mutazione delle risorse, scansioni in background e verifica…
wazuh/wazuhPiattaforma XDR e SIEM open-source per rilevamento delle minacce, analisi dei log, monitoraggio dell'integrità dei file, valutazione delle…
itm4n/privesccheckPrivilege Escalation Enumeration Script for Windows
kubescape/kubescapePiattaforma di sicurezza Kubernetes open-source che analizza cluster, manifest e immagini alla ricerca di configurazioni errate, vulnerabilità e…
mindsflee/winflesherFramework automatizzato di valutazione della superficie d'attacco per Active Directory e infrastrutture locali, che correla le vulnerabilità con i…
navikt/cpltSandbox per agenti di coding AI. Esegue Copilot CLI, Claude Code, OpenCode, Gemini CLI, Antigravity, Pi, goose o una shell semplice all'interno di un…
nvidia/openshellSandboxed runtime for autonomous AI agents with declarative YAML policies enforcing filesystem, network, and process constraints, plus endpoint-bound…
netbox-community/netboxOpen-source IPAM e DCIM platform che fornisce una fonte di verità centralizzata per modellare, documentare e automatizzare l'infrastruttura di rete…
fleetdm/fleetPiattaforma open-source per proteggere e gestire gli endpoint tramite MDM, gestione delle patch, distribuzione del software e visibilità basata su…
dnscontrol/dnscontrolInfrastructure as code for DNS!
jumpserver/jumpserverJumpServer è una piattaforma open-source di gestione degli accessi privilegiati (PAM) che fornisce ai team DevOps e IT un accesso sicuro e on-demand…
9pings/fad-checkerAuditor delle dipendenze buildless che analizza 10 ecosistemi offline, segnalando CVE prioritizzate secondo CISA KEV ed EPSS, pacchetti EOL, licenze,…
future-architect/vulsScanner di vulnerabilità senza agente per Linux, FreeBSD, Container, WordPress, Librerie di linguaggi di programmazione, Dispositivi di rete
rubenbe/opensohoPiattaforma leggera di gestione dispositivi OpenWRT per piccole reti. Configurazione centralizzata, monitoraggio e gestione WiFi per 2–20 dispositivi…
wapiti-scanner/wapitiScanner di vulnerabilità web scritto in Python3
