#1Ferramentas para revisar configurações de sistemas e aplicações em busca de fraquezas de segurança e conformidade.
Recomendado pelo Kitploit
oscerd/cve-2026-85300Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-85300, demonstrando o camel-pqc gravando chaves privadas com permissões de arquivo…
oscerd/cve-2026-85313Prova de conceito executável em Spring Boot que reproduz a CVE-2026-85313, na qual o enableCORS do camel-jetty do Apache Camel reflete qualquer…
owasp/secure-headers-projectBase de conhecimento e validador OWASP para cabeçalhos de segurança HTTP de resposta, fornecendo recomendações, estatísticas e verificações…
capture0x/aws-pentestCLI automatizado de avaliação de segurança da AWS com 30 módulos que abrangem escalonamento de privilégios do IAM, exposição do S3, computação, rede,…
iana-org/get-trust-anchorFerramenta para buscar/atualizar as âncoras de confiança da Zona Raiz do DNS
sigstore/root-signingMantém o repositório TUF que entrega com segurança a raiz de confiança do Sigstore (trusted_root.json) aos clientes, usando assinatura por limiar de…
rtkwlf/wolf-toolsVerifica hosts Windows, Linux e macOS em busca de pacotes Java contendo JndiLookup.class para detectar exposição ao Log4Shell (CVE-2021-44228,…
edtrackai/nextjs-supabase-stripe-security-checkerScanner de segurança estático local para aplicações Next.js, Supabase e Stripe: 24 verificações baseadas em AST para chaves expostas, RLS e grants…
g4bri-3l3/hostbadgerRead-only Windows host hardening auditor in PowerShell with optional AI analysis
g4bri-3l3/idwolfAuditor de higiene somente leitura do Active Directory e Microsoft Entra ID em PowerShell puro. Coleta uma vez, analisa offline: descobertas…
tridents10/vader-pro-vdrPlataforma de Detecção e Remediação de Vulnerabilidades assistida por IA, com um agente de endpoint em Go, um painel centralizado e um mecanismo de…
abraxas/pfsense-bsnmpd-confpfSense CE 2.9.0-DEVELOPMENT - Médio - Remoto - Injeção de configuração - bsnmpd syslocation
abraxas/pfsense-cp-maxprocperippfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Injeção de configuração - CP maxprocperip nginx
abraxas/pfsense-limiter-aqmpfSense CE 2.9.0-DEVELOPMENT - Médio - Remoto - Injeção de configuração - limitador AQM nova linha
abraxas/pfsense-ntp-gps-fudgepfSense CE 2.9.0-DEVELOPMENT - Médio - Remoto - Injeção de configuração - NTP GPS/PPS fudge
mceeomoba/apex-kev-change-deskComparação offline de snapshots do CISA KEV para revisão de alterações em nível de campo. Protótipo gratuito, não é uma avaliação de segurança.…
joda32/aditReconhecimento do Active Directory e auditoria de segurança somente leitura via ADWS (net.tcp/9389), em Go
roccoammon/active-directory-health-checkFerramenta GUI em PowerShell que executa 54 verificações de integridade e segurança de boas práticas no Active Directory, sinalizando Kerberoasting,…
