Auditoria de Configuração

javuto/nbox-pwnage

Aí vem a chuva de tinta!

stillbigjosh/kube-reaper

Escaneia clusters Kubernetes a partir de qualquer identidade, sinaliza permissões perigosas e as encadeia em caminhos de escalação de múltiplas…

nu11secur1ty/windows

Coleção selecionada de hacks, truques e scripts focados em segurança do Windows para configuração, automação e auditoria de sistemas.

atiilla/cve-2026-42897

CVE-2026-42897 - ponto cego do Exchange Health Checker: regras de URL Rewrite de saída do IIS silenciosamente ignoradas, tornando as mitigações do…

alvm/php2shell-eol-backport

Correção não oficial para CVE-2026-109618 / CVE-2026-109619 (php2shell) para os pacotes PHP 5.4 / 5.3 em fim de vida do RHEL, CentOS e Oracle Linux 7…

ndaal_open_source/ndaal_public_auditd

Conjunto de regras do Linux Auditd com as melhores práticas, com 14.956 regras mapeadas ao MITRE ATT&CK, role de implantação Ansible e ferramentas de…

tridents10/vader-pro-vdr

Plataforma de Detecção e Remediação de Vulnerabilidades assistida por IA, com um agente de endpoint em Go, um painel centralizado e um mecanismo de…

sreckoskocilic/envocabulary

Rastreie cada variável de ambiente do shell até a origem exata em arquivo e linha. Audite as configurações do shell em busca de entradas mortas,…

hwdsl2/setup-ipsec-vpn

Automated IPsec VPN server setup with IPsec/L2TP, Cisco IPsec, and IKEv2 support. Includes helper scripts for user and certificate management, and…

jp.louvel/ncstatuscheck

Monitoramento centralizado para múltiplas instâncias Nextcloud

tanmayshahane/kyubisweep

Uma ferramenta CLI leve e multiplataforma que varre seu sistema de arquivos para detectar segredos expostos, chaves de API e tokens. Construída em Go…

paddlingcode/cve-2022-30190

CVE-2022-30190: remediação via remoção de ms-msdt do registro do Windows

ajf8729/blacklotus

Scripts de Detecção/Remediação do BlackLotus aka CVE-2023-24932 para Intune, ConfigMgr e uso genérico

ermensonx/sudotimewarp-cve-2026-96512-

Scripts de reprodução e PoC para CVE-2026-96512 (SudoTimeWarp), em que o TZ do chamador desloca as janelas NOTBEFORE/NOTAFTER do sudoers, além de…

xiaoqimikko/tomcat-check

查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293

sorami-consulting-au/ai-kubernetes-helm-chart-security

Evidências e dados para o relatório técnico Sorami sobre padrões de segurança de 15 Helm charts de serving de IA, banco de dados vetorial e MCP no…

suuhm/cve-2026-21509-handler

Script do PowerShell para verificar, aplicar e testar a proteção Kill-Bit para a vulnerabilidade zero-day CVE-2026-21509 do Microsoft Office, que…

ehabhussein/snmpvlan

Scanner SNMP e força bruta direcionado a switches Cisco Nexus (5000/6000) para explorar CVE-2014-3341, enumerar VLANs, quebrar strings de comunidade…