#1Ferramentas de auditoria de configuração, varredura de conformidade, benchmarks de hardening e detecção de desvio.
Recomendado pelo Kitploit

Prova de conceito de Path-Traversal no String MVC Framework. CVE-2014-3625
Playbook ansible simples para corrigir servidores MySQL contra o CVE-2016-6662

Mogwai Toolkit de Exploração de Java Management Extensions (JMX)

Módulo Puppet para endurecer o policy.xml do ImageMagick contra a CVE-2016-3714, restringindo diretivas perigosas de processamento de imagem.

Verificar sistemas UNIX/Linux para escalada de privilégios

Um pequeno script python para verificar Cross-Site Tracing (XST)

Scanner de Senhas em Texto Claro para Supermicro IPMI/BMC

Uma coleção de ferramentas para enumerar e analisar DACLs do Windows.

Este repositório contém uma infraestrutura alvo que você pode usar para executar as ferramentas nimbostratus.

Detectar problemas de segurança em um servidor Apache CouchDB

Prova de Conceito em ActionScript para realizar leituras entre domínios (cross-domain)

Detecte problemas de segurança, grandes ou pequenos, em um servidor CouchDB

Fornece uma solução alternativa rápida para o bug de segfault no Ruby (CVE-2009-1904)