#1Ferramentas de auditoria de configuração, varredura de conformidade, benchmarks de hardening e detecção de desvio.
Recomendado pelo Kitploit

👀 Um sanitizador de recursos de clusters Kubernetes

Cloudsplaining é uma ferramenta de Avaliação de Segurança AWS IAM que identifica violações do princípio do menor privilégio e gera um relatório…

Kubernetes-native security operator that automates vulnerability scanning, configuration auditing, secret detection, RBAC analysis, and compliance…

Varra por buckets S3 mal configurados em APIs compatíveis com S3!

O Misconfiguration Manager é uma base de conhecimento central para todo o tradecraft conhecido do Microsoft Configuration Manager e as orientações…

Executa o Trivy como uma ação do GitHub para escanear sua imagem de contêiner Docker em busca de vulnerabilidades.

Uma ferramenta projetada para explorar uma vulnerabilidade de escalonamento de privilégios no programa sudo em sistemas do tipo Unix. Ela tira…

Script de enumeração local para Linux que identifica vetores de escalonamento de privilégios, incluindo configurações incorretas, arquivos graváveis…

Uma pequena ferramenta desenvolvida para encontrar e corrigir configurações incorretas comuns no Active Directory Certificate Services.

Análise de objetos Kubernetes com recomendações para melhor confiabilidade e segurança. O kube-score previne ativamente tempo de inatividade e bugs…

Infraestrutura Terraform intencionalmente vulnerável para aprender detecção de configurações incorretas em nuvem e práticas de DevSecOps nas…

Projeto de Escalação de Privilégios - Windows / Linux / Mac

Hardentools simplesmente reduz a superfície de ataque em computadores Microsoft Windows ao desabilitar funcionalidades arriscadas de baixo custo de…

Análise de riscos de segurança para recursos Kubernetes

Framework de avaliação de segurança baseado em PowerShell para Microsoft 365, Azure e Entra ID. Examina configurações incorretas, conformidade com o…

Group Policy Eater é um módulo do PowerShell que visa coletar informações sobre Políticas de Grupo, mas também permite corrigir problemas que você…

Grabber TLS rápido e configurável, focado na coleta de dados baseados em TLS.

Nuclei Templates Collection