#1Ferramentas para revisar configurações de sistemas e aplicações em busca de fraquezas de segurança e conformidade.
Recomendado pelo Kitploit
gmh5225/linux-iptables-firewall-ultrafirewallKit de ferramentas de firewall Linux defensivo que combina regras IPTables e configuração do kernel para proteger hosts e servidores contra ataques…
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
microsoft/routeros-scannerFerramenta para escanear artefatos forenses e vulnerabilidades do RouterOS (Mikrotik).
rknf404/chromium-hardening-guideFortaleça o chromium (de certa forma) para privacidade e segurança (e desempenho)
facebookincubator/bpfjailereBPF LSM based Mandatory Access Control and jailer
opposum0112/decretumCompilador LinkML de contratos para pesquisadores de segurança
safedep/gryphSecurity layer for AI coding agents. Works with Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent and more.
andresriancho/enumerate-iamEnumere as permissões associadas ao conjunto de credenciais da AWS
soufianecyber/quantum-safe-migrationEnterprise-grade toolkit to audit and migrate legacy infrastructure to hybrid post-quantum cryptography (PQC).
thomaspoppelgaard/netscaler-ctx697096-checkerVerificador somente leitura para Citrix NetScaler CTX697096 (CVE-2026-88771–88778): verifica build, pré-condições de CVE e riscos de atualização, e…
nu11secur1ty/ciscoKit de auditoria de segurança para dispositivos de rede Cisco, com foco em revisão de configuração, detecção de vulnerabilidades e testes de…
0xblackash/cve-2026-63292Documenta o CVE-2026-63292, um estouro de buffer baseado em pilha no Apache mod_vhost_alias, com versões afetadas, versão segura e verificações de…
ndaal_open_source/ndaal_public_auditdConjunto de regras do Linux Auditd com as melhores práticas, com 14.956 regras mapeadas ao MITRE ATT&CK, role de implantação Ansible e ferramentas de…
vighnesh91/infrapulse-coreUm kit de ferramentas de avaliação de segurança de rede interna de alta fidelidade e somente leitura para infraestrutura Linux e Windows. Emprega uma…
tuskira/ai-agent-gatewayGateway de código aberto que protege, governa e observa as chamadas de ferramentas MCP e o tráfego LLM de agentes de IA, com autenticação por chave…
stillbigjosh/kube-reaperEscaneia clusters Kubernetes a partir de qualquer identidade, sinaliza permissões perigosas e as encadeia em caminhos de escalação de múltiplas…
sorami-consulting-au/ai-kubernetes-helm-chart-securityEvidências e dados para o relatório técnico Sorami sobre padrões de segurança de 15 Helm charts de serving de IA, banco de dados vetorial e MCP no…
valtersit/wordpress-cve-scannerEscaneie seu núcleo, temas e plugins do WordPress em busca de CVEs conhecidas a partir da linha de comando. Código aberto, auditável, com foco na…
