#1Ferramentas de auditoria de configuração, varredura de conformidade, benchmarks de hardening e detecção de desvio.
Recomendado pelo Kitploit
owasp/openshieldCSPM de código aberto para Azure - faça varredura em busca de configurações incorretas e criptografia insegura para quantum, mapeie os achados para…
bombobombone/cve-2026-73317Prova de conceito de exploit e artigo técnico para CVE-2026-73317, uma bypass de autorização no XenForo que permite que administradores limitados…
bombobombone/cve-2026-73318Prova de conceito de exploit para XenForo CVE-2026-73318, uma bypass de autorização que permite que administradores do ACP acionem o re-contrato de…
chewkeanho/research-cve-2026-85649[MIRROR] A Publicação de Pesquisa de Segurança CVE-2026-85649.
ternopil-te-te-t4p/cryptoquant-key-genUtilitário de patch que contorna as restrições do nível premium da CryptoQuant para desbloquear análises avançadas e acesso a dados em tempo real,…
xf-secops/cve-2026-32662Advisory detalhando código de depuração ativo na API em nuvem do Gardyn Home Kit em produção, expondo endpoints de desenvolvimento e credenciais…
r0binak/cve-2023-5043Prova de conceito de exploit para CVE-2023-5043, demonstrando execução arbitrária de comandos via injeção de anotação no Ingress NGINX no Kubernetes,…
g0w6y/cve-2026-21994Prova de conceito de exploit para CVE-2026-21994, demonstrando falsificação de sessão de administrador não autenticada por meio de uma SECRET_KEY…
dillonkirsch/cve-2026-26720-twenty-rceProva de conceito para execução remota de código autenticada no Twenty CRM por meio de funções de fluxo de trabalho serverless sem sandbox,…
lul/testrail-files.md5-iac-scannerScanner Python para servidores TestRail vulneráveis ao CVE-2021-40875
keulenr01/remediate-adobeacrobat-cve-2026-34621Scripts de Remediação Proativa do Intune para impor versões corrigidas do Adobe Acrobat/Reader e desabilitar o JavaScript para mitigar a exploração…
kaleth4/cve-2026-5465Exploit e análise para CVE-2026-5465, um IDOR no plugin Amelia para WordPress que permite que o papel de Provedor autenticado aumente privilégios e…
trailofbits/semgrep-rulesColeção de regras Semgrep para análise estática de código, detecção de vulnerabilidades de segurança e aplicação de práticas de codificação segura em…
minhhk68/cve-2026-13736Exploit de prova de conceito e advisory técnico para divulgação não autenticada de PII de membros em um plugin de diretório da WordPress REST API,…
stelligent/cfn_nagFerramenta de linting para templates CloudFormation
controlplaneio/kubesecAnálise de riscos de segurança para recursos Kubernetes
kyverno/kyvernoAplique segurança e conformidade em clusters Kubernetes por meio de controles de admissão, mutação de recursos, varreduras em segundo plano e…
stackrox/kube-linterKubeLinter é uma ferramenta de análise estática que verifica arquivos YAML do Kubernetes e charts Helm para garantir que as aplicações representadas…
