#1Ferramentas para revisar configurações de sistemas e aplicações em busca de fraquezas de segurança e conformidade.
Recomendado pelo Kitploit
inceptionstack/lowkeyImplante agentes de codificação com IA auto-hospedados (OpenClaw, Claude Code, Codex) na sua conta AWS com CloudFormation, perfis IAM e isolamento de…
tenable/escalategptUma ferramenta alimentada por IA para descobrir oportunidades de escalonamento de privilégios em configurações do AWS IAM.
blacksnufkin/invoke-dumpmdeconfigScript PowerShell para extrair a Configuração do Microsoft Defender, histórico de proteção e Histórico de Proteção do Exploit Guard (sem necessidade…
te-papa/aws-key-disablerUm pequeno script lambda que desativará chaves de acesso mais antigas que um determinado número de dias.
rosehgal/dockerentA única ferramenta de código aberto para analisar vulnerabilidades e problemas de configuração em contêineres Docker em execução e redes Docker.
atomburstofficial/geigerCLI somente leitura que inventaria agentes de IA, servidores MCP, plugins e extensões em uma máquina, relatando suas capacidades e exposição com…
gabrielsoltz/metahubFerramenta automatizada de enriquecimento de descobertas de segurança e avaliação de impacto para AWS. Enriquece dados de vulnerabilidades com…
mcp-shark/mcp-sharkAnálise forense semelhante ao Wireshark para comunicações do Model Context Protocol Capture, inspecione e investigue todas as requisições e…
master-of-servers/moseFerramenta de pós-exploração para servidores de gerenciamento de configuração.
n3rada/mssqlandFerramenta de pós-exploração em C# para Microsoft SQL Server (MS SQL / MSSQL) que percorre cadeias de servidores vinculados de qualquer profundidade…
zenfish/ipmiFerramentas IPMI do trabalho da DARPA
fortalice/modifycerttemplateModificação de modelo de certificado ADCS e enumeração de ACL
404tk/cloudtoolkitKit autorizado de simulação e validação de adversário na nuvem
rezilion/mi-xDetermine se o seu compute é realmente vulnerável a uma vulnerabilidade específica, considerando todos os fatores que afetam a *exploração real*…
austin-taylor/bluewallBluewall é um framework de firewall projetado para profissionais de cibersegurança ofensivos e defensivos.
eclypsium/bootholeScripts de detecção e recursos de mitigação para a vulnerabilidade BootHole (CVE-2020-10713), incluindo ferramentas PowerShell e Bash para auditar a…
sec-consult/msiscanFerramenta de varredura para identificar problemas de escalonamento de privilégios locais em instaladores MSI vulneráveis.
portswigger/oauth-scanExtensão do Burp Suite útil para verificar a segurança de OAUTHv2 e OpenID
