#1Strumenti per audit configurazione, scansione conformità, benchmark hardening e rilevamento drift.
Raccomandato da Kitploit
mateosec/ghostcatchDisabilita i connettori AJP per risolvere il CVE-2020-1938!
alebedev87/gatekeeper-cve-2020-8554Criterio di vincolo OPA Gatekeeper che rileva e previene che i cluster Kubernetes siano vulnerabili a CVE-2020-8554, imponendo una configurazione…
mebibite/springhoundCreato dopo la divulgazione di CVE-2022-22965 e CVE-2022-22963. Script Bash che rileva le occorrenze di Spring Framework nei tuoi progetti e sistemi,…
axisops/cve-2021-44228Lavoro di mitigazione di log4j
castro-ian/cve-2024-4573-mitigation-scriptRileva lo stato di autenticazione NTLM controllando il valore del registro LmCompatibilityLevel per valutare l'esposizione a CVE-2024-43451 e…
lukepasek/log4jjndilookupremoveUno script semplice per rimuovere Log4J JndiLookup.class dai jar in una directory specificata, per proteggere temporaneamente da CVE-2021-45046 e…
havoc10-sw/detect_polyfill_cve-2024-38537-Ecco uno script Python che controlla se il dominio polyfill.io è presente nell'header Content Security Policy (CSP) di una data applicazione web.
ekamsinghwalia/mitigation-apache-cve-2021-41773-Mitigazione/correzione di CVE-2021-41773, una vulnerabilità di Path Traversal e divulgazione di file in Apache
dev0558/cve-2023-32243-detection-and-mitigation-in-wordpressLaboratorio educativo che dimostra il rilevamento e la mitigazione dell'escalation dei privilegi CVE-2023-32243 in WordPress Essential Addons for…
rsalmond/cve-2021-34824riproduzione di un vecchio bug di istio
tobiass1402/cve-2021-3438Rilevamento e correzione per CVE-2021-3438 con Powershell
nihal1306/gogsCVE-2014-8682
ekamsinghwalia/detection-and-mitigation-for-cve-2022-2639Script shell per rilevare e mitigare CVE-2022-2639 nel modulo kernel Open vSwitch. Controlla lo stato del modulo, fornisce passaggi di remediation e…
hh-hunter/nacos-cve-2021-29441Exploit per CVE-2021-29441 che colpisce il bypass dell'autenticazione di Nacos tramite credenziali predefinite, consentendo accesso non autorizzato e…
piranhap/cve-2013-3900_remediation_powershellScript per apportare modifiche al registro di sistema per correggere CVE-2013-3900. Include un'opzione per annullare nel caso in cui rompa qualcosa…
first-roman/sprig-mvc-demo-patchQuesta applicazione demo copre parzialmente la vulnerabilità CVE-2024-38828
killerbees19/cve-2024-24760mailcow: Esposizione del container Docker alla rete locale
infosec4fun/cve-2020-10132CVE-2020-10132 - il prodotto SearchBlox precedente alla V-9.1 è vulnerabile a una configurazione errata di CORS.
