#1Ferramentas de auditoria de configuração, varredura de conformidade, benchmarks de hardening e detecção de desvio.
Recomendado pelo Kitploit
complianceascode/contentGera conteúdo de segurança SCAP, Ansible, Bash e CEL para avaliação de conformidade e hardening automatizado em hosts Linux, contêineres e Kubernetes.
open-policy-agent/conftestEscreva testes contra dados de configuração estruturados usando a linguagem de consulta Rego do Open Policy Agent.
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
vivian.maes/bad-secure-rails-appAplicação Ruby on Rails deliberadamente insegura, projetada para estudar as vulnerabilidades do OWASP Top 10 e praticar técnicas de teste de…
yijikeji/cve-2022-29170Grafana é uma plataforma de código aberto para monitoramento e observabilidade. No Grafana Enterprise, o recurso de segurança de solicitações…
hackwarts12/escepcionAuditor passivo de AD CS que detecta ESC1–ESC16 e Shadow Credentials por meio de verificações somente leitura de LDAP/ACL/registro, com remediação…
indoushka/context-aware-offensive-intelligenceEstrutura de pesquisa que redefine a pós-exploração por meio de inteligência de decisão.
zaydmulani09/sentrymcpUm scanner de segurança estático + em tempo de execução para servidores MCP (Model Context Protocol)
mthamil107/db_audit_researchAuditorias Autodestrutivas: laboratório reproduzível que demonstra uma role PostgreSQL de baixo privilégio cegando reversivelmente um auditor baseado…
burjoy/cve-2024-40275_scannerScanner para divulgação de código-fonte do Apache HTTP Server (CVE-2024-40725); testa caminhos diretos e de subrequest, identifica versões afetadas e…
gitlab-security-oss/cis/gitlabcisAudita projetos do GitLab contra o CIS GitLab Benchmark por meio de verificações de API somente leitura, gerando relatórios JSON sobre conformidade e…
eh-amish/windows-defender-security-auditor-cve-2026-50656-Auditor de segurança PowerShell somente leitura para endpoints e servidores Windows: verifica a configuração do Defender, status de patches,…
hunt-benito/bring-your-own-key-cve-2026-73678-unauthenticated-rce-in-mindsdb-coworkExploit de PoC para CVE-2026-73678: RCE não autenticado no MindsDB Cowork por meio de chave de LLM fornecida pelo atacante e execução de scratchpad…
prapul1/vulnhub-dc1-writeupVulnHub DC-1 boot-to-root — explorando CVE-2018-7600 (Drupalgeddon2) para RCE, extraindo credenciais do banco de dados de settings.php, forjando o…
ac8999/cve-2026-27344Falta de Autorização no inseri core da inseriswiss permite Explorar Níveis de Segurança de Controle de Acesso Configurados Incorretamente. Este…
neelkotnis/azure-security-auditorFerramenta de CLI para auditar a postura de segurança do Azure, RBAC, NSGs, armazenamento, identidade e criptografia.
elttam/semgrep-rulesRegras de análise estática de segurança para detecção de vulnerabilidades e revisão de código focada em auditoria em Java, Go, Python, C#, Kotlin,…
assurancemaladiesec/ad-description-password-finderRecupere a descrição de contas do AD e procure por senha nela
