#1Ferramentas de auditoria de configuração, varredura de conformidade, benchmarks de hardening e detecção de desvio.
Recomendado pelo Kitploit
dillonkirsch/cve-2026-26720-twenty-rceProva de conceito para execução remota de código autenticada no Twenty CRM por meio de funções de fluxo de trabalho serverless sem sandbox,…
lul/testrail-files.md5-iac-scannerScanner Python para servidores TestRail vulneráveis ao CVE-2021-40875
keulenr01/remediate-adobeacrobat-cve-2026-34621Scripts de Remediação Proativa do Intune para impor versões corrigidas do Adobe Acrobat/Reader e desabilitar o JavaScript para mitigar a exploração…
kaleth4/cve-2026-5465Exploit e análise para CVE-2026-5465, um IDOR no plugin Amelia para WordPress que permite que o papel de Provedor autenticado aumente privilégios e…
trailofbits/semgrep-rulesColeção de regras Semgrep para análise estática de código, detecção de vulnerabilidades de segurança e aplicação de práticas de codificação segura em…
minhhk68/cve-2026-13736Exploit de prova de conceito e advisory técnico para divulgação não autenticada de PII de membros em um plugin de diretório da WordPress REST API,…
stelligent/cfn_nagFerramenta de linting para templates CloudFormation
controlplaneio/kubesecAnálise de riscos de segurança para recursos Kubernetes
kyverno/kyvernoAplique segurança e conformidade em clusters Kubernetes por meio de controles de admissão, mutação de recursos, varreduras em segundo plano e…
stackrox/kube-linterKubeLinter é uma ferramenta de análise estática que verifica arquivos YAML do Kubernetes e charts Helm para garantir que as aplicações representadas…
complianceascode/contentGera conteúdo de segurança SCAP, Ansible, Bash e CEL para avaliação de conformidade e hardening automatizado em hosts Linux, contêineres e Kubernetes.
open-policy-agent/conftestEscreva testes contra dados de configuração estruturados usando a linguagem de consulta Rego do Open Policy Agent.
open-policy-agent/opaMotor declarativo de políticas que permite autorização e aplicação de políticas em serviços, Kubernetes, Terraform, Docker e APIs usando a linguagem…
vivian.maes/bad-secure-rails-appAplicação Ruby on Rails deliberadamente insegura, projetada para estudar as vulnerabilidades do OWASP Top 10 e praticar técnicas de teste de…
yijikeji/cve-2022-29170Grafana é uma plataforma de código aberto para monitoramento e observabilidade. No Grafana Enterprise, o recurso de segurança de solicitações…
hackwarts12/escepcionAuditor passivo de AD CS que detecta ESC1–ESC16 e Shadow Credentials por meio de verificações somente leitura de LDAP/ACL/registro, com remediação…
indoushka/context-aware-offensive-intelligenceEstrutura de pesquisa que redefine a pós-exploração por meio de inteligência de decisão.
zaydmulani09/sentrymcpUm scanner de segurança estático + em tempo de execução para servidores MCP (Model Context Protocol)
