#1Strumenti per audit configurazione, scansione conformità, benchmark hardening e rilevamento drift.
Raccomandato da Kitploit
aquasecurity/kube-hunterCaccia alle debolezze di sicurezza nei cluster Kubernetes
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
checkmarx/kicsScanner di analisi statica per infrastruttura come codice che rileva vulnerabilità di sicurezza, violazioni della conformità e configurazioni errate…
bunkerity/bunkerweb🛡️ Web Application Firewall (WAF) open-source e cloud-native
hahwul/s3reverseIl formato di vari bucket s3 viene convertito in un unico formato. per bugbounty e test di sicurezza.
open-policy-agent/opaMotore di policy dichiarativo che consente autorizzazione e applicazione delle policy su servizi, Kubernetes, Terraform, Docker e API utilizzando il…
complianceascode/contentGenera contenuti di sicurezza SCAP, Ansible, Bash e CEL per la valutazione della conformità e l'hardening automatizzato su host Linux, container e…
jsitech/jshielderScript di hardening per server Linux / Deployer sicuro di LAMP-LEMP / CIS Benchmark
open-policy-agent/conftestScrivi test su dati di configurazione strutturati utilizzando il linguaggio di query Rego di Open Policy Agent.
silentchainai/silentchainEstensione scanner di vulnerabilità basata sull'IA per Burp Suite con supporto multi-provider (Ollama, OpenAI, Claude, Gemini)
owasp/openshieldCSPM open source per Azure - scansiona configurazioni errate e crittografia non sicura dal punto di vista quantistico, mappa i risultati su…
ekitji/siemQuery SIEM curate e tecniche per l'individuazione offensiva dell'escalation di privilegi su Windows, ACL mal configurate, servizi, attività…
hackwarts12/escepcionAuditor passivo di AD CS che rileva ESC1–ESC16 e Shadow Credentials tramite controlli LDAP/ACL/registry in sola lettura, con remediation prioritarie…
facebook/mcpguard-dynamicSandbox eBPF a livello di kernel per proteggere le chiamate agli strumenti degli agenti LLM effettuate tramite il Model Context Protocol (MCP)
sorami-consulting-au/ai-kubernetes-helm-chart-securityProve e dati per il rapporto tecnico Sorami sui valori predefiniti di sicurezza di 15 Helm chart per AI serving, database vettoriali e MCP su…
sagehack/cloud-busterUn resolver Cloudflare che funziona
vivian.maes/bad-secure-rails-appApplicazione Ruby on Rails deliberatamente insicura, progettata per studiare le vulnerabilità OWASP Top 10 e praticare tecniche di test di sicurezza…
g4bri-3l3/hostbadgerRead-only Windows host hardening auditor in PowerShell with optional AI analysis
