#1Strumenti per audit configurazione, scansione conformità, benchmark hardening e rilevamento drift.
Raccomandato da Kitploit
cred-club/dialFramework di rilevamento delle configurazioni errate di sicurezza AWS basato su eventi che monitora più account in tempo reale, attivando avvisi…
qianlijaingshan/milvus-auth-auditScript di rilevamento della sicurezza dell'autenticazione Milvus: CVE-2025-64513 (backdoor sourceid) / CVE-2026-26190 (token debole /expr) / porta…
th3xace/sudo_killerUno strumento progettato per sfruttare una vulnerabilità di escalation dei privilegi nel programma sudo su sistemi Unix-like. Sfrutta una specifica…
synacktiv/gpoparsergpoParser è uno strumento progettato per estrarre e analizzare le configurazioni applicate tramite gli oggetti Criteri di gruppo (GPO) in un ambiente…
first-roman/sprig-mvc-demo-patchQuesta applicazione demo copre parzialmente la vulnerabilità CVE-2024-38828
snoopopsec/vulnerability-cve-2013-3900Correzione per CVE-2013-3900
0sec-labs/foxguardA fast universal code security scanner, written in Rust. Batteries included: supports 14 languages, TUI for triage, secrets, post-quantum audits,…
vercel-labs/deepsecScanner di vulnerabilità basato su agenti per codebase su larga scala. Utilizza LLM per individuare problemi di sicurezza difficili da rilevare…
bridgecrewio/terragoatInfrastruttura Terraform intenzionalmente vulnerabile per imparare il rilevamento di configurazioni errate nel cloud e le pratiche DevSecOps su AWS,…
jaeles-project/jaeles-signaturesFirma predefinita per Jaeles Scanner
secuproject/adenumAD Enum è uno strumento di pentesting che consente di trovare misconfigurazioni attraverso il protocollo LDAP e sfruttare alcune di tali debolezze…
praetorian-inc/nervaCLI per fingerprinting rapido di servizi per oltre 170 protocolli (TCP/UDP/SCTP) - sviluppato da Praetorian
coreruleset/corerulesetSet di regole generiche per il rilevamento di attacchi per firewall di applicazioni web, che protegge da OWASP Top Ten e vulnerabilità comuni con…
group3r/group3rTrova vulnerabilità nei Criteri di Gruppo AD, ma fallo meglio di Grouper2.
yuma-tsushima07/cve-2024-3094Uno script per rilevare se xz è vulnerabile - CVE-2024-3094
swzhouu/cve-2020-27368TOTOLINK-A702R-V1.0.0-B20161227.1023 Vulnerabilità di indicizzazione delle directory
corazawaf/corazaLibreria firewall per applicazioni web basata su Go, compatibile con le regole ModSecurity SecLang e con l'OWASP Core Rule Set v4, che fornisce…
hexatriene/nuc-winring0-fixCorrezione permanente per la reinstallazione del driver vulnerabile WinRing0 di Intel NUC (CVE-2020-14979) tramite Windows Update
