#1Ferramentas para revisar configurações de sistemas e aplicações em busca de fraquezas de segurança e conformidade.
Recomendado pelo Kitploit
mceeomoba/apex-kev-change-deskComparação offline de snapshots do CISA KEV para revisão de alterações em nível de campo. Protótipo gratuito, não é uma avaliação de segurança.…
joda32/aditActive Directory recon and read-only security audit over ADWS (net.tcp/9389), in Go
roccoammon/active-directory-health-checkFerramenta GUI em PowerShell que executa 54 verificações de integridade e segurança de boas práticas no Active Directory, sinalizando Kerberoasting,…
abraxas/opnsense-ntp-gps-fudgeOPNsense 26.7.6 - Alta - Remoto - Injeção de linha de configuração - NTP GPS fudge
abraxas/opnsense-tunables-loaderOPNsense 26.7.6 - Alta - Remoto - Injeção de linha de configuração - carregador de tunables
abraxas/opnsense-wlan-wpa-lineOPNsense 26.7.6 - Alta - Remota - Injeção de linha de configuração - Identidade WLAN WPA
abraxas/spark-connect-copy-localApache Spark 4.2.0 - Alta - Remoto - Gravação de arquivo - Sessão Connect SET copyFromLocalToFs.allowDestLocal
legit-labs/gh-legitifyExtensão do GitHub CLI para executar o "legitify"
m14r41/scan4secretsEncontre credenciais e segredos com mais de 170 regras abrangendo código-fonte, URL da Web e CI/CD, verifica-os em relação às APIs dos fornecedores e…
swastiksagar/wazuhlabprojectLaboratório prático de Wazuh SIEM/XDR em ambiente doméstico abordando implantação de OVA, registro de agentes, monitoramento de integridade de…
abraxas/signal-server-dropwizard-adminSignal-Server v20261007.0.0 - Alta - Remoto - Privilégio remanescente - admin Dropwizard não autenticado :8081
abraxas/vsftpd-cmds-denied-aliasvsftpd 3.0.5 - Alta - Remoto - Privilégio remanescente - cmds_denied ignora aliases RFC (XRMD)
rdelasierra-uy/portfolioVitrine profissional: writeups de Hack The Box, relatórios, estudos de caso de GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), scripts de…
vighnesh91/cloudgarrisonWorkbench offline baseado em navegador para postura multi-cloud que simula caminhos de ataque, audita conformidade de IaC, analisa grafos de…
buybitart/cloudflare-security-artRegras de segurança do plano gratuito da Cloudflare (abordagem Zero Trust) para pequenos sites
gmh5225/linux-iptables-firewall-ultrafirewallKit de ferramentas de firewall Linux defensivo que combina regras IPTables e configuração do kernel para proteger hosts e servidores contra ataques…
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
microsoft/routeros-scannerFerramenta para escanear artefatos forenses e vulnerabilidades do RouterOS (Mikrotik).
