#1Ferramentas de auditoria de configuração, varredura de conformidade, benchmarks de hardening e detecção de desvio.
Recomendado pelo Kitploit
affolter-engineering/hvtCLI em Rust que testa métodos HTTP (incluindo verbos WebDAV e DeltaV) contra uma URL de destino para revelar verb tampering, contornos de controle de…
0xby7eme/windows-lpe-auditorUm pequeno auditor de configurações incorretas de escalonamento local de privilégios (LPE) no Windows, com uma interface de terminal, construído com…
jakehildreth/locksmith2Um kit de ferramentas AD CS para administradores de AD, profissionais de segurança defensiva e Red Teamers imundos
toxy4ny/php2shell-checkerVerificador somente leitura de pacotes PHP2Shell para Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
nt2dev/cve-2026-36213-pocCVE-2026-36213: Escalação de Privilégios Local no MEmu Android Emulator 9.2.7.0
g4bri-3l3/hostbadgerWindows host hardening auditor and remediation tool in PowerShell: CIS, DISA STIG, Essential Eight checks, reversible fixes, optional AI analysis
g4bri-3l3/idwolfRead-only Active Directory & Microsoft Entra ID hygiene auditor in pure PowerShell. Collect once, analyze offline: deterministic findings, attack…
abraxas/openmeetings-backup-config-pathApache OpenMeetings 9.1.0 - Alta - Remoto - Gravação de arquivo residual - A importação ADMIN_BACKUP ignora Path.of em Type.PATH
abraxas/pfsense-config-readonly-restorepfSense CE 2.9.0-DEVELOPMENT - Alta - Remota - Privilégio remanescente - config_install somente leitura
abraxas/spark-rest-auth-bypassApache Spark 4.2.0 - Alta - Remoto - Privilégio remanescente - REST standalone ignora spark.authenticate
legit-labs/gh-legitifyExtensão do GitHub CLI para executar o "legitify"
abraxas/sonic-gnmi-noauthDocumenta e reproduz uma falha de autenticação fail-open no SONiC gNMI, onde um mapa UserAuth vazio permite gravações gNMI Set e gNOI não…
abraxas/kafka-connect-filestream-winKafka Connect 4.3.1 - High - Windows FileStream classpath leftover - unauth file read/write
abraxas/signal-server-dropwizard-adminSignal-Server v20261007.0.0 - Alta - Remoto - Privilégio remanescente - admin Dropwizard não autenticado :8081
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
ye-ze-yu/epireal-benchBenchmark de red-teaming e framework de ataque black-box para avaliar riscos de desinformação visual em geradores de imagens comerciais, com 10 mil…
bsysop/servicenowVerifica instâncias do ServiceNow em busca de configurações incorretas do plugin widget-simple-list que expõem dados via API, com suporte a URLs…
gopasteverything/gpewebdefenderMonitor leve de ataques web. Um binário Go + SQLite. Não é OSSEC, nem um WAF.
