#1Ferramentas para auditar configurações, permissões e serviços em plataformas de nuvem (IaaS, PaaS).
Recomendado pelo Kitploit
offsecpierogi/azureScripts Bash e PowerShell para avaliações de segurança do Azure, cobrindo escalonamento de privilégios no IAM, exploração de registros de contêiner,…
chuzhongyun/cve-2026-53359-kernel-fixGuia de atualização do kernel Linux - Corrigir CVE-2026-53359
ziad-hsn/cpraCPRA é um sistema de monitoramento de infraestrutura de alto desempenho projetado para equipes de plataforma que gerenciam arquiteturas de…
xiaoqimikko/tomcat85-checkCVE-2025-55752: Tomcat 8.5 está EOL, versão final 8.5.100. Há 14 CVEs de 2025 em que a Apache declara individualmente que "8.5 também é afetado", das…
maniak-academy/mitigate-cve-2023-46747Playbook Ansible para automatizar a mitigação de CVE-2023-46747 (RCE não autenticado no BIG-IP) aplicando o script oficial da F5 em vários…
leitwacht/leitwacht-agenteBPF + nftables + DNS proxy egress enforcement para contêineres de job CI/CD do GitLab Runner — plano de dados da edição…
chuzhongyun/cve-2026-64561-kernel-fix# Guia de Atualização do Kernel Linux - Correção do CVE-2026-64561
nserser/lr-webpkiImplementação de referência de autenticação pós-quântica LR+ no contexto de CA WebPKI, com pipeline de corpus, reconstrução, avaliação e manifestos…
barun121/cve-2024-9264-in-grafana-11.xExploração de Vulnerabilidades usando ferramentas de Teste de Penetração, Grafana, Docker, Kali Linux.
alvin-alvo/safenet-soho-security-frameworkUm framework leve e orientado a políticas que traz microssegmentação Zero-Trust para redes SOHO usando WireGuard.
thirukguru/aws-perimeterUm scanner de segurança AWS baseado em terminal com mais de 102 verificações de segurança em VPC, IAM, S3, CloudTrail, contêineres (ECS/EKS) e…
pblittle/aws-sutureScanner de vulnerabilidade OpenSSL Heartbleed (CVE-2014-0160).
aoripus-ltd/zapscape-fixPatch ao vivo genérico do kernel para o use-after-free da shadow-MMU do KVM/x86 (Zapscape, CVE-2026-64561)
bishopfox/cve-2026-58073-checkDetectar com segurança a bypass de autenticação do Veeam Service Provider Console CVE-2026-58073
mkhazamipour/log4j-vulnerable-app-cve-2021-44228-terraformUm Terraform para implantar aplicação vulnerável e um JDNIExploit para trabalhar com CVE-2021-44228
first-john/cve_2026_frag_family_fixCVE-2026-46300 / CVE-2026-43500 / CVE-2026-31431 / CVE-2026-43284 hotfix para golang
rjt-gupta/cve-2021-33104CVE-2021-33104 - Controle de acesso impróprio no software Intel(R) OFU
dumbmachine/cloud-doctorUm comando avalia toda a sua conta na nuvem — configurações incorretas, falta de observabilidade e postura de segurança.
