#1Ferramentas para avaliar, testar e proteger ambientes de nuvem (AWS, Azure, GCP) e seus serviços.
Recomendado pelo Kitploit
jeromeyoung/cve-2021-41784Laboratório Docker CVE-2021-41773
mokokash/ejbca-pqc-labHierarquia PKI de dois níveis PQC pura usando ML-DSA-65 (NIST FIPS 204) no EJBCA Community Edition — Root CA + Sub CA com CRL e OCSP
jasalurah/creating-a-vulnerable-docker-environment-cve-2023-30212-Ambiente vulnerável baseado em Docker para praticar exploração de CVE-2023-30212, apresentando um aplicativo web OURPHP com uma vulnerabilidade XSS…
ifulxploit/minio-security-vulnerability-checkerEste programa é uma ferramenta (tool) criada para verificar a segurança do sistema Minio relacionada à vulnerabilidade CVE-2022-35919.
cved-sources/cve-2017-7494cve-2017-7494
shoucheng3/keycloak__keycloak_cve-2022-4137_20-0-3Solução open source de gerenciamento de identidade e acesso que fornece single sign-on, federação de usuários e autenticação centralizada para…
shoucheng3/keycloak__keycloak_cve-2022-3782_20-0-1Plataforma de gerenciamento de identidade e acesso de código aberto que fornece logon único, federação de usuários e autenticação centralizada para…
shoucheng3/keycloak__keycloak_cve-2022-1274_20-0-3Solução de gerenciamento de identidade e acesso de código aberto que fornece logon único, federação de usuários e autenticação centralizada para…
catnip-express-maxim/awstestexploitTestando se o exploit AWS CVE-2025-2598 ainda funciona
cved-sources/cve-2019-6340Contêiner Docker para laboratório de exploração CVE-2019-6340, parte da estrutura de gerenciamento de contêineres vulneráveis Cved para praticar…
corelight/cve-2021-38647-noimagesPacote Zeek que detecta tentativas de exploração da CVE-2021-38647 (OMIGOD) ao monitorar tráfego OMI/WMI em busca de cabeçalhos Authorization…
jeromeyoung/vmware-cve-checkCVE-2021-22005
amalpvatayam67/day04-nexus-4956Traversal de Caminho no Nexus Repository 3 (CVE-2024-4956)
gmh5225/llm-guard-serviceUm serviço para fornecer proteção contra injeção de prompt, ataques de jailbreak e conteúdo prejudicial ao interagir com serviços de IA.
suz1n/whs3_vulhubPoC para a vulnerabilidade de bypass do sandbox do Git-Shell CVE-2017-8386.
gina-alaska/bash-cve-2014-7169-cookbookCookbook do Chef para detectar e corrigir a vulnerabilidade Shellshock (CVE-2014-7169) do bash em servidores usando gerenciamento de configuração…
meganekos/secure-by-default-rce-demoLaboratório de demonstração seguro por padrão mostrando como o endurecimento de contêineres (imagens distroless, não-root, sistema de arquivos…
performant-labs/cve-2024-22262Exploit de prova de conceito para CVE-2024-22262 em aplicações Spring, com um ambiente Dev Container para exploração e teste prático de…
