#1Ferramentas de auditoria de configuração, varredura de conformidade, benchmarks de hardening e detecção de desvio.
Recomendado pelo Kitploit
cisagov/scubagogglesSCuBA: Linhas de base de configuração segura e ferramenta de avaliação para o Google Workspace
cisagov/scubagearAutomação para avaliar o estado do seu tenant M365 em relação às linhas de base da CISA
complianceascode/contentGera conteúdo de segurança SCAP, Ansible, Bash e CEL para avaliação de conformidade e hardening automatizado em hosts Linux, contêineres e Kubernetes.
vampsecure-labs/vamp-forticheckVampSecure Labs: FortiOS CVE scanner (CVE-2018-13379, CVE-2022-40684, CVE-2023-27997, CVE-2024-21762)
jp1337/easywallInterface web para o firewall nftables no Linux, escrita em Go. A aplicação é desfeita após 120 segundos, a menos que você a confirme — você não…
checkmarx/kicsScanner de análise estática para infraestrutura como código que detecta vulnerabilidades de segurança, violações de conformidade e configurações…
mondoohq/cnspecUma segurança de código aberto e nativa da nuvem para proteger tudo, desde a compilação até o tempo de execução
g4bri-3l3/hostbadgerWindows host hardening auditor and remediation tool in PowerShell: CIS, DISA STIG, Essential Eight checks, reversible fixes, optional AI analysis
praetorian-inc/trajanUma ferramenta de automação de ataques e detecção de vulnerabilidades em CI/CD multiplataforma para identificar fragilidades de segurança em…
firefart/stunnerTestar e explorar servidores STUN/TURN por configurações incorretas, permitindo o pivoteamento de rede interna via proxy SOCKS, ataques de vazamento…
coreruleset/corerulesetConjunto genérico de regras de detecção de ataques para firewalls de aplicações web, protegendo contra OWASP Top Ten e vulnerabilidades comuns com…
projectdiscovery/tlsxGrabber TLS rápido e configurável, focado na coleta de dados baseados em TLS.
preflightsh/preflightFerramenta CLI baseada em Go que verifica bases de código quanto à prontidão para lançamento, detectando configuração ausente, problemas de higiene…
g4bri-3l3/idwolfRead-only Active Directory & Microsoft Entra ID hygiene auditor in pure PowerShell. Collect once, analyze offline: deterministic findings, attack…
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
salesforce/cloudsplainingCloudsplaining é uma ferramenta de Avaliação de Segurança AWS IAM que identifica violações do princípio do menor privilégio e gera um relatório…
smaranchand/buckyBucky (Uma ferramenta automática de descoberta de buckets S3)
chrilleweb/dotenv-diffValidar o uso de variáveis de ambiente na base de código
