Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Configurazione Errata — Pagina 48 | Kitploit

Categorie

Configurazione Errata

Strumenti per audit configurazione, scansione conformità, benchmark hardening e rilevamento drift.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

lynis

cisofy/lynis

16.1k1 mese fa

content

complianceascode/content

2.8k3h 19m fa

prowler

prowler-cloud/prowler

14.3k20h 28m fa

trivy

aquasecurity/trivy

37.4k3h 18m fa

checkov

bridgecrewio/checkov

8.9k13h 4m fa

kics

checkmarx/kics

2.7k20h 44m fa

cloud-custodian

cloud-custodian/cloud-custodian

6.0k13h 53m fa

kubescape

kubescape/kubescape

11.6k20h 42m fa

#10

kube-bench

aquasecurity/kube-bench

8.1k16 giorni fa

#11

kube-linter

stackrox/kube-linter

3.5k10h 43m fa

Più recenti Rilevanza Più popolari Aggiornati di recente

963 risultati

CVE-2024-54879

ailenye/cve-2024-54879

CVE-2024-54879

vulnerability-analysisweb-application-exploitationpenetration-testing+2

1 anno fa

CVE-2023-36144

leonardobg/cve-2023-36144

Exploit proof-of-concept per CVE-2023-36144 che dimostra il download non autenticato del file di backup su switch Intelbras SG 2404 MR L2+, esponendo…

vulnerability-analysisexploitationweb-application-exploitation+3

13 anni fa

CVE-2023-6289

randomrobbiebf/cve-2023-6289

Swift Performance Lite <= 2.3.6.14 - Mancanza di Autorizzazione per Esportazione Impostazioni Non Autenticata

vulnerability-analysisexploitationapi-security-testing+3

2 anni fa

CVE-2020-29666

jet-pentest/cve-2020-29666

Proof-of-concept per CVE-2020-29666: vulnerabilità di directory listing in Lan ATMService M3 ATM Monitoring System 6.1.0 che espone file di log…

reconnaissancevulnerability-analysisinformation-gathering+2

15 anni fa

CVE-2022-35899

angelopioamirante/cve-2022-35899

Percorso di servizio non quotato Asus GameSdk

privilege-escalationvulnerability-analysisexploitation+1

4 anni fa

Serious-Sam---CVE-2021-36934-Mitigation-for-Datto-RMM

jmaddington/serious-sam---cve-2021-36934-mitigation-for-datto-rmm

Script PowerShell per applicare le misure di mitigazione di Microsoft e US CERT per CVE-2021-36934 (Serious SAM) tramite Datto RMM, con monitoraggio…

vulnerability-analysisscripting-automationconfiguration-auditing+2

5 anni fa

CVE-2024-57484

yogeswaran6383/cve-2024-57484

Proof-of-concept per CVE-2024-57484: vulnerabilità di directory listing nell'estensione FoxyProxy che espone la struttura interna dei file e i…

vulnerability-analysisinformation-gatheringweb-security+1

1 anno fa

CVE-2024-43919

randomrobbiebf/cve-2024-43919

YARPP <= 5.30.10 - Mancata Autorizzazione

vulnerability-analysisexploitationweb-application-exploitation+3

1 anno fa

CVE-2023-40600

randomrobbiebf/cve-2023-40600

EWWW Image Optimizer <= 7.2.0 - Esposizione di Informazioni Sensibili non Autenticata tramite Log di Debug

vulnerability-analysisexploitationinformation-gathering+2

2 anni fa

CVE-2023-49981

geraldoalcantara/cve-2023-49981

Sistema di gestione delle tasse scolastiche v1.0 - Controllo di accesso errato - Elenco delle directory

vulnerability-analysisinformation-gatheringweb-security+2

2 anni fa

CVE-2025-25616

armaansidana2003/cve-2025-25616

Proof-of-concept che dimostra un controllo degli accessi errato in Unifiedtransform v2.0, consentendo agli studenti di modificare le regole degli…

privilege-escalationvulnerability-analysisexploitation+3

1 anno fa

spring-web-without-remoting

yihtserns/spring-web-without-remoting

Spring Web 5.x con il pacchetto `org.springframework.remoting` rimosso, per correggere CVE-2016-1000027.

static-analysisvulnerability-analysiscode-analysis+2

2 anni fa

CVE-2025-29927

dante01yoon/cve-2025-29927

Dimostrazione di CVE-2025-29927: bypass dell'autenticazione middleware Next.js tramite spoofing dell'header x-middleware-subrequest. Include esempi…

vulnerability-analysisweb-application-exploitationweb-security+3

1 anno fa

Log4J_checker

andypitcher/log4j_checker

Verificatore Log4J per Apache CVE-2021-44228

vulnerability-scannersvulnerability-analysiscode-analysis+3

4 anni fa

CVE-2023-49980

geraldoalcantara/cve-2023-49980

Proof-of-concept per CVE-2023-49980: vulnerabilità di elenco directory in Best Student Result Management System 1.0 che consente l'accesso non…

vulnerability-analysisinformation-gatheringweb-security+2

2 anni fa

CVE-2024-22534

austino2000/cve-2024-22534

Proof-of-concept che dimostra la fuga di informazioni nello strumento di distribuzione OneinStack tramite endpoint esposti (phpinfo.php, xprober.php,…

vulnerability-analysisinformation-gatheringweb-security+1

2 anni fa

CVE-2024-23774

verrideo/cve-2024-23774

Repository dedicato a CVE-2024-23774, una vulnerabilità di percorso del servizio Windows non quotato, che fornisce informazioni e potenziali dettagli…

privilege-escalationvulnerability-analysisexploitation+1

2 anni fa

CVE-2025-29927

furmak331/cve-2025-29927

Vulnerabilità critica in next.js : Bypass dell'autenticazione del middleware

authentication-authorizationvulnerability-analysisweb-application-exploitation+3

1 anno fa

Precedente 1…474849…54 Successivo