#1Strumenti per audit configurazione, scansione conformità, benchmark hardening e rilevamento drift.
Raccomandato da Kitploit
jp1337/easywallInterfaccia web per il firewall nftables su Linux, scritta in Go. L'applicazione si annulla da sola dopo 120 secondi a meno che non la confermi: non…
abraxas/pfsense-config-readonly-restorepfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilegio residuo - config_install in sola lettura
alaatk/cve-2024-27674Macro Expert <= 4.9.4 - Escalation dei privilegi tramite permessi non sicuri
open-policy-agent/conftestScrivi test su dati di configurazione strutturati utilizzando il linguaggio di query Rego di Open Policy Agent.
corgea/sighthoundScanner di vulnerabilità statico basato su Tree-sitter con pattern matching e analisi del flusso di taint per codice sorgente multi-linguaggio.…
alegrey91/vex8sSopprimi le vulnerabilità applicando il contesto Kubernetes alle scansioni
skyscanner/cfripperLibreria e strumento CLI per analizzare i template CloudFormation e verificarne la conformità alla sicurezza.
alaatk/cve-2024-34474Clario fino al 2024-04-11 per Windows Desktop ha autorizzazioni deboli per %PROGRAMDATA%\Clario e tenta di caricare DLL da lì come SYSTEM.
owasp/openshieldCSPM open source per Azure - scansiona configurazioni errate e crittografia non sicura dal punto di vista quantistico, mappa i risultati su…
rhinosecuritylabs/cloudgoatCloudGoat è lo strumento di distribuzione AWS "Vulnerable by Design" di Rhino Security Labs.
jayu/rev-depToolkit di analisi e ottimizzazione delle dipendenze per codebase JavaScript e TypeScript moderne. Applica l'igiene del grafo delle dipendenze e…
aquasecurity/trivy-reporepository deb/rpm per Trivy
dev-sec/chef-mysql-hardeningQuesta cookbook di chef fornisce la configurazione di sicurezza per mysql.
sushank05/mcp-doormanUn mcp leggero per prevenire l'avvelenamento CVE (CVE-2025-54136), il dirottamento di Claude Code/Copilot/Gemini da parte di ricercatori tramite…
projectdiscovery/tlsxVeloce e configurabile grabber TLS focalizzato sulla raccolta di dati basati su TLS.
k8scout/k8scoutInserisci un singolo binario in un pod Kubernetes compromesso e mappa istantaneamente ogni percorso di attacco realistico verso cluster-admin, node…
abraxas/spark-rest-auth-bypassApache Spark 4.2.0 - Alto - Remoto - Privilegio residuo - REST standalone ignora spark.authenticate
vampsecure-labs/vamp-forticheckVampSecure Labs: FortiOS CVE scanner (CVE-2018-13379, CVE-2022-40684, CVE-2023-27997, CVE-2024-21762)
