#1Ferramentas para auditar configurações, permissões e serviços em plataformas de nuvem (IaaS, PaaS).
Recomendado pelo Kitploit
semonte/sisuMonta recursos da AWS como um sistema de arquivos local para exploração de infraestrutura, auditoria de segurança e análise de configuração usando…
owasp/awscannerEncontra recursos expostos à internet em uma conta AWS
jdauphant/patch-openssl-cve-2014-0160Corrigir openssl #heartbleed com ansible
jas502n/cve-2019-5736Exploit para CVE-2019-5736: escape de contêiner runc que sobrescreve o binário docker-runc do host com um payload, acionado via docker exec.
blake-fm/vcenter-log4jScript para aplicar o workaround oficial para a vulnerabilidade log4j do VMware vCenter CVE-2021-44228
contrastsecurity/contrastCLI de SAST para verificação de aplicações Java, JavaScript e .NET, além de funções AWS Lambda, detectando vulnerabilidades de código e políticas IAM…
seanrickerd/cve-2026-31431Exploit para o kernel Linux CVE-2026-31431 que causa corrupção do cache de páginas por meio de manipulação de AEAD authencesn, visando escalonamento…
jq6l43d1/proxmox-lxc-docker-fixSolução alternativa para CVE-2025-52881: Corrige falhas no Docker/Podman em contêineres LXC do Proxmox causadas por incompatibilidade do AppArmor com…
eduardolat/authkeysync🔐 Utilitário CLI leve projetado para sincronizar chaves públicas SSH de URLs remotas para arquivos authorized_keys locais
anee769/conduitGateway de API on-premise para agentes de codificação de IA com atribuição de custos por engenheiro, orçamentos rígidos, governança de egresso…
ooafa/bucketbusterVarre endpoints públicos de armazenamento de objetos em nuvem no Yandex, VK, Selectel, Sber, Alibaba, Tencent, Huawei e Baidu para encontrar buckets…
mitiga/log4shell-cloud-scannerEstamos fornecendo às equipes de DevOps e segurança um script para identificar cargas de trabalho em nuvem que podem estar vulneráveis à…
akhld/spark-exploitExecução Arbitrária de Código em Cluster Apache Spark Não Protegido
d3vzer0/cnc-relayProjetos Docker para reter IPs de origem de beacon usando infraestrutura de retransmissão C2
mandiant/vcsa-hardening-toolFortificação automatizada de Zero Trust e auditoria forense para o VMware vCenter Server Appliance (VCSA)
atiilla/cve-2026-42897CVE-2026-42897 - ponto cego do Exchange Health Checker: regras de URL Rewrite de saída do IIS silenciosamente ignoradas, tornando as mitigações do…
tapanmeena/azpimUma ferramenta de interface de linha de comando para gerenciar ativações de funções do Azure Privileged Identity Management (PIM) diretamente do seu…
aoripus-ltd/januscape-hotfixColeção completa de correções para a vulnerabilidade de escape convidado-para-anfitrião CVE-2026-53359 no KVM/x86 shadow MMU. Do livepatch sem tempo…
