#1Ferramentas para revisar configurações de sistemas e aplicações em busca de fraquezas de segurança e conformidade.
Recomendado pelo Kitploit
dev-2null/adcollectorUma ferramenta leve para extrair rapidamente informações valiosas do ambiente Active Directory tanto para ataque quanto para defesa.
kubesphere/kubeeyeFerramenta de inspeção de cluster Kubernetes nativo da nuvem que detecta configurações incorretas de aplicativos, componentes não saudáveis e…
yamato-security/enablewindowslogsettingsDocumentação e scripts para habilitar corretamente os logs de eventos do Windows.
graphenex/graphenexEstrutura de Endurecimento Automatizado de Sistema
squidsec/bloodbashAnalisador offline de caminhos de ataque do AD/Entra para JSON do SharpHound/AzureHound. Apresenta descobertas priorizadas de escalonamento de…
skyscanner/cfripperBiblioteca e ferramenta CLI para analisar modelos CloudFormation e verificá-los quanto à conformidade de segurança.
sektioneins/pccAuditor automatizado de configuração PHP que verifica o php.ini em busca de configurações de segurança incorretas, suporta modos CLI e web, e gera…
dev-sec/puppet-os-hardeningEste módulo puppet fornece inúmeras configurações relacionadas à segurança, oferecendo proteção base abrangente.
microsoft/secureboot_objectsRepositório curado da Microsoft de objetos de inicialização segura (KeK, Db, Dbx) para firmware e runtime, permitindo atualizações transparentes de…
microsoft/routeros-scannerFerramenta para escanear artefatos forenses e vulnerabilidades do RouterOS (Mikrotik).
phillips321/adauditScript Powershell para automação de auditoria de domínio
selinuxproject/selinux-notebookLivro abrangente de código aberto sobre SELinux cobrindo componentes do kernel, bibliotecas de espaço de usuário, cadeia de ferramentas de política e…
danwin/hostingServidor de hospedagem compartilhada automatizado baseado em Tor com suporte a múltiplas versões de PHP, roteamento de e-mail, instâncias Tor com…
azuread/azureadassessmentConjunto de ferramentas para avaliar o estado e a configuração de um locatário do Azure AD.
zyn3rgy/ldaprelayscanVerifica as proteções LDAP referentes ao relay da autenticação NTLM.
legit-labs/legitifyDetecte e corrija configurações incorretas e riscos de segurança em todos os seus ativos do GitHub e GitLab
duggytuxy/syswardenHost-local Linux security orchestrator enforcing nftables policy with HIDS/HIPS telemetry, bounded threat-intelligence feeds, out-of-band WAAP log…
dowjones/hammerDow Jones Hammer : Proteja a nuvem com o poder da nuvem(AWS)
