#1Ferramentas para revisar configurações de sistemas e aplicações em busca de fraquezas de segurança e conformidade.
Recomendado pelo Kitploit
owasp-noir/alibiFaça uma verificação cruzada das visualizações da sua superfície de ataque e encontre os endpoints que não conseguem corroborar uns com os outros.
xiaoqimikko/jetty-line-checkCVE-2026-2332 e mais 4 CVEs do Jetty de 2026: quais delas a sua build do Jetty (ou Spring Boot) é afetada, e a versão corrigida que o Jetty indica…
nicmx/fort-validatorRPKI Relying Party e servidor RTR que valida autorizações de origem de rotas BGP e fornece dados validados aos roteadores por meio do protocolo RTR.
atomburstofficial/geigerCLI somente leitura que inventaria agentes de IA, servidores MCP, plugins e extensões em uma máquina, relatando suas capacidades e exposição com…
owasp/openshieldCSPM de código aberto para Azure - faça varredura em busca de configurações incorretas e criptografia insegura para quantum, mapeie os achados para…
jithinkrishnanrs/cve-2026-67401-cpanel-emailtrack-sqliScanner de IOC somente leitura e kit de mitigação para injeção SQL no EmailTrack do cPanel & WHM (CVE-2026-67401). Realiza fingerprinting de versão,…
jithinkrishnanrs/stylesmuggler-ioc-toolkitStyleSmuggler (CVE-2026-75650) kit de IOC para Magento Open Source e Adobe Commerce. Detecte lojas comprometidas, implantes Rust, web shells PHP,…
soemoescode/guardskillScanner somente leitura para o que permite a um repositório executar código em um agente de codificação (Claude Code, Codex, Cursor, Copilot):…
xiaoqimikko/netty-http-checkFerramenta Java offline que analisa jars de aplicações para determinar a exposição a 14 CVEs do Netty codec-http, identificando a versão corrigida…
eugexo/security-baseline-ubuntuGuia de linha de base de segurança e endurecimento de nível de produção para Ubuntu 24.04/26.04 LTS. Isolamento de kernel, Botão de Pânico de…
microsoft/mxcPolítica orientada, isolamento e contenção em camadas
hkenzokimura/cve-2025-47981Script de avaliação em PowerShell que verifica sistemas Windows para a CVE-2025-47981 (estouro de heap no SPNEGO NEGOEX) ao verificar a versão do…
disrex-group/stylesmuggler-adobe-patchescomposer require entrega da correção oficial APSB26-146 (CVE-2026-75650) da Adobe para Magento, via cweagans/composer-patches. Seleciona…
safeagent-beihang/clawguardEnterprise AI agent security toolkit que fornece auditoria pré-execução, endurecimento de configuração, detecção de ameaças em tempo de execução e…
duggytuxy/syswardenOrquestrador de segurança Linux local ao host que aplica política nftables com telemetria HIDS/HIPS, feeds limitados de inteligência de ameaças,…
dev-sec/chef-os-hardeningThis chef cookbook fornece inúmeras configurações relacionadas à segurança, oferecendo proteção base abrangente.
dev-sec/puppet-os-hardeningEste módulo puppet fornece inúmeras configurações relacionadas à segurança, oferecendo proteção base abrangente.
xiaoqimikko/netty-http2-checkFerramenta Java offline que analisa jars e versões para determinar a exposição a sete CVEs do netty-codec-http2, recomendando a única versão…
