#1Ferramentas de auditoria de configuração, varredura de conformidade, benchmarks de hardening e detecção de desvio.
Recomendado pelo Kitploit
prowler-cloud/prowlerProwler é a plataforma de segurança em nuvem de código aberto mais amplamente utilizada no mundo, que automatiza a segurança e a conformidade em…
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
kyverno/kyvernoAplique segurança e conformidade em clusters Kubernetes por meio de controles de admissão, mutação de recursos, varreduras em segundo plano e…
kubescape/kubescapePlataforma de segurança Kubernetes de código aberto que analisa clusters, manifestos e imagens em busca de configurações incorretas, vulnerabilidades…
aquasecurity/trivyEncontre vulnerabilidades, configurações incorretas, segredos, SBOM em contêineres, Kubernetes, repositórios de código, nuvens e mais
snyk/cliSnyk CLI verifica e monitora seus projetos em busca de vulnerabilidades de segurança.
cisofy/lynisFerramenta de auditoria de segurança sem agente para sistemas Linux, macOS e UNIX. Realiza varreduras aprofundadas em busca de vulnerabilidades,…
nightwatchcybersecurity/truegazeFerramenta de análise estática para aplicativos Android/iOS com foco em problemas de segurança fora do código-fonte
firefart/stunnerTestar e explorar servidores STUN/TURN por configurações incorretas, permitindo o pivoteamento de rede interna via proxy SOCKS, ataques de vazamento…
proviesec/google-dorksUseful Google Dorks for WebSecurity and Bug Bounty
alessandroz/berootProjeto de Escalação de Privilégios - Windows / Linux / Mac
bridgecrewio/checkovFerramenta de análise estática para infraestrutura como código que detecta configurações incorretas em nuvem, vulnerabilidades e segredos em…
cloud-custodian/cloud-custodianMotor de regras para segurança em nuvem, otimização de custos e governança, DSL em yaml para políticas de consultar, filtrar e agir sobre recursos
trailofbits/semgrep-rulesColeção de regras Semgrep para análise estática de código, detecção de vulnerabilidades de segurança e aplicação de práticas de codificação segura em…
marcin-wolak/simplermidiscovererFerramenta simples de varredura JMX RMI
ye-ze-yu/epireal-benchBenchmark de red-teaming e framework de ataque black-box para avaliar riscos de desinformação visual em geradores de imagens comerciais, com 10 mil…
gopasteverything/gpewebdefenderMonitor leve de ataques web. Um binário Go + SQLite. Não é OSSEC, nem um WAF.
mondoohq/cnspecUma segurança de código aberto e nativa da nuvem para proteger tudo, desde a compilação até o tempo de execução
