Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Configurazione Errata

Strumenti per audit configurazione, scansione conformità, benchmark hardening e rilevamento drift.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

lynis

cisofy/lynis

16.1k1 mese fa

content

complianceascode/content

2.8k22h 48m fa

prowler

prowler-cloud/prowler

14.3k3h 25m fa

trivy

aquasecurity/trivy

37.4k1 giorno fa

checkov

bridgecrewio/checkov

8.9k1 giorno fa

kics

checkmarx/kics

2.7k2 giorni fa

cloud-custodian

cloud-custodian/cloud-custodian

6.0k20h 42m fa

kubescape

kubescape/kubescape

11.6k4h 7m fa

#10

kube-bench

aquasecurity/kube-bench

8.1k17 giorni fa

#11

kube-linter

stackrox/kube-linter

3.5k1 giorno fa

Più recenti Rilevanza Più popolari Aggiornati di recente

963 risultati

cve-2024-3094-detect

galacticquest/cve-2024-3094-detect

Script Bash per rilevare versioni vulnerabili di XZ Utils (CVE-2024-3094) e eseguire il downgrade a una versione sicura, supportando multiple…

general-purpose-utilitiesvulnerability-scannersvulnerability-analysis+2

12 anni fa

vcenter-log4j

blake-fm/vcenter-log4j

Script per applicare la soluzione alternativa ufficiale per la vulnerabilità log4j di VMware vCenter CVE-2021-44228

cloud-infrastructure-securityvulnerability-analysisscripting-automation+2

174 anni fa

CVE-2021-24006

chessredoffsec/cve-2021-24006

Exploit proof-of-concept per CVE-2021-24006, che dimostra il bypass del controllo di accesso improprio in FortiManager SD-WAN Orchestrator (versioni…

vulnerability-analysisexploitationweb-application-exploitation+3

21 anno fa

CVE-2018-16373

snappyjack/cve-2018-16373

Frog CMS 0.9.5 presenta una vulnerabilità di Upload > che può creare file tramite > /admin/?/plugin/file_manager/save

vulnerability-analysisexploitationweb-security+2

8 anni fa

spring-projects__spring-framework_CVE-2022-22965_5-2-19-RELEASE

shoucheng3/spring-projects__spring-framework_cve-2022-22965_5-2-19-release

Exploit per CVE-2022-22965 (Spring4Shell) che colpisce le versioni di Spring Framework vulnerabili a esecuzione di codice remoto tramite…

vulnerability-analysiscode-analysisexploitation+3

1 anno fa

backup_dc_registry

horizon3ai/backup_dc_registry

Un semplice POC che abusa dei privilegi di Backup Operator per eseguire il dump remoto di SAM, SYSTEM e SECURITY.

privilege-escalationexploitationlateral-movement+3

954 anni fa

Mongodb-Redis-scan

ianxtianxt/mongodb-redis-scan

Script di scansione anonima mongodb-redis, supporta la scansione anonima di mongodb e redis.

vulnerability-scannersinformation-gatheringnetwork-security+3

47 anni fa

IDWolf

g4bri-3l3/idwolf

Auditor di igiene di Active Directory e Microsoft Entra ID in sola lettura, in puro PowerShell. Raccogli una volta, analizza offline: risultati…

defensive-toolsprivilege-escalationvulnerability-analysis+6

96 giorni fa

aws-doctor

elc0mpa/aws-doctor

Potente CLI open-source per auditare sicurezza, costi e best practice in AWS. 🩺 ☁️

cloud-infrastructure-securityvulnerability-analysisconfiguration-auditing+3

4232 mesi fa

red-shadow

lightspin-tech/red-shadow

Scansiona le configurazioni AWS IAM per gli amministratori ombra rilevando politiche deny configurate in modo errato che non riescono a limitare le…

cloud-infrastructure-securityvulnerability-scannerspenetration-testing+3

955 anni fa

audit_couchdb

jhs/audit_couchdb

Rileva problemi di sicurezza in un server Apache CouchDB

vulnerability-scannersconfiguration-auditinginformation-gathering+3

1612 anni fa

cfn_nag

stelligent/cfn_nag

Strumento di linting per template CloudFormation

static-code-analysisconfiguration-auditingcloud-security+3

1.3k4 anni fa

janusec

janusec/janusec

Gateway applicativo unificato che fornisce proxy inverso, difesa WAF, difesa CC, autenticazione OAuth2, automazione dei certificati ACME e GSLB per…

vulnerability-scannerscontainer-securityids-ips-evasion+8

1.2k3 mesi fa

context-aware-offensive-intelligence

indoushka/context-aware-offensive-intelligence

Framework di ricerca che ridefinisce la post-exploitation attraverso l'intelligenza decisionale.

privilege-escalationvulnerability-analysisconfiguration-auditing+4

9 mesi fa

CVE-2023-49543

geraldoalcantara/cve-2023-49543

Book Store Management System v1.0 - Controllo degli accessi errato

authentication-authorizationvulnerability-analysisweb-application-exploitation+2

2 anni fa

ScubaGear

cisagov/scubagear

Automazione per valutare lo stato del tuo tenant M365 rispetto alle baseline di CISA

defensive-toolsconfiguration-auditingcloud-security+3

2.6k1 giorno fa

Gixy-Next

megamansec/gixy-next

Gixy-Next: NGINX Configuration Security Scanner & Performance Checker

static-analysisvulnerability-scannersconfiguration-auditing+5

1846 giorni fa

CVE-2020-14066

networksecure/cve-2020-14066

Exploit proof-of-concept per CVE-2020-14066 che mira a permessi non sicuri in Icewarp Email Server 12.3.0.1, consentendo l'escalation dei privilegi o…

vulnerability-analysisexploitationweb-security+2

12 anni fa

Precedente 1…456…54 Successivo

Configurazione Errata — Pagina 5 | Kitploit