#1Strumenti per audit configurazione, scansione conformità, benchmark hardening e rilevamento drift.
Raccomandato da Kitploit
stackrox/kube-linterKubeLinter è uno strumento di analisi statica che controlla i file YAML di Kubernetes e i chart Helm per garantire che le applicazioni rappresentate…
zaydmulani09/sentrymcpUno scanner di sicurezza statico + runtime per server MCP (Model Context Protocol)
zizmorcore/zizmorStrumento di analisi statica per sistemi CI/CD che rileva e corregge problemi di sicurezza nelle configurazioni di GitHub Actions, Dependabot e…
s0md3v/corsyScanner di misconfigurazione CORS
fairwindsops/polarisValidazione delle buone pratiche nei tuoi cluster Kubernetes
zeus-labs/zeuscloudPiattaforma di sicurezza cloud open-source che scopre percorsi di attacco, identifica configurazioni errate, visualizza l'accesso IAM e fornisce…
cogiceo/gpohoundStrumento offensivo di dump e analisi GPO che sfrutta e arricchisce i dati di BloodHound
opencspm/opencspmMotore aperto per la gestione della postura di sicurezza nel cloud
santandersecurityresearch/corsair_scanScanner automatizzato per la configurazione errata CORS che testa l'iniezione dell'header Origin, la riflessione del wildcard e la perdita di…
owasp/donkaiDonkAI è un laboratorio pratico per l'OWASP Top 10 per le applicazioni LLM (2025) - nessun LLM reale richiesto.
jp1337/easywallInterfaccia web per il firewall nftables su Linux, scritta in Go. L'applicazione si annulla da sola dopo 120 secondi a meno che non la confermi: non…
nccgroup/scoutsuiteStrumento di audit di sicurezza multi-cloud che sfrutta le API dei provider cloud per raccogliere dati di configurazione, valutare la postura di…
samhaxr/hackboxHackBox è uno strumento potente e completo che combina una varietà di tecniche per valutazioni di sicurezza di applicazioni web e reti, inclusi test…
sleventyeleven/linuxprivcheckerScript di enumerazione Linux locale che identifica vettori di escalation dei privilegi, incluse configurazioni errate, file scrivibili da tutti,…
stark0de/nginxpwnerNginxpwner è un semplice strumento per individuare comuni errori di configurazione e vulnerabilità di Nginx.
liamg/gitjacker🔪 :octocat: Scopri repository git da siti web mal configurati
dante01yoon/cve-2025-29927Dimostrazione di CVE-2025-29927: bypass dell'autenticazione middleware Next.js tramite spoofing dell'header x-middleware-subrequest. Include esempi…
rolix44/kubestroyerStrumento di sfruttamento per Kubernetes basato su Go che scansiona le porte esposte e sfrutta le configurazioni errate del cluster, inclusi RCE…
