#1Ferramentas de auditoria de configuração, varredura de conformidade, benchmarks de hardening e detecção de desvio.
Recomendado pelo Kitploit
mateosec/ghostcatchDesativa conectores AJP para remediar a CVE-2020-1938!
alebedev87/gatekeeper-cve-2020-8554Política de restrição do OPA Gatekeeper que detecta e previne que clusters Kubernetes sejam vulneráveis a CVE-2020-8554, impondo configuração segura.
mebibite/springhoundCriado após a divulgação do CVE-2022-22965 e CVE-2022-22963. Script Bash que detecta ocorrências do Spring Framework em seus projetos e sistemas,…
axisops/cve-2021-44228trabalho de mitigação do log4j
castro-ian/cve-2024-4573-mitigation-scriptDetecta o status de autenticação NTLM verificando o valor do registro LmCompatibilityLevel para avaliar a exposição ao CVE-2024-43451 e mitigar…
lukepasek/log4jjndilookupremoveUm script simples para remover JndiLookup.class do Log4J de arquivos JAR em um diretório específico, para proteger temporariamente contra…
havoc10-sw/detect_polyfill_cve-2024-38537-Aqui está um script Python que verifica se o domínio polyfill.io está presente no cabeçalho Content Security Policy (CSP) de uma determinada…
ekamsinghwalia/mitigation-apache-cve-2021-41773-Mitigação/correção do CVE-2021-41773, uma vulnerabilidade de Path Traversal e divulgação de arquivos no Apache
dev0558/cve-2023-32243-detection-and-mitigation-in-wordpressLaboratório educacional demonstrando detecção e mitigação da escalada de privilégios CVE-2023-32243 no WordPress Essential Addons for Elementor,…
rsalmond/cve-2021-34824Reproduzindo um bug antigo do istio
tobiass1402/cve-2021-3438Detecção e remediação para CVE-2021-3438 com Powershell
nihal1306/gogsCVE-2014-8682
ekamsinghwalia/detection-and-mitigation-for-cve-2022-2639Script em shell para detectar e mitigar o CVE-2022-2639 no módulo do kernel Open vSwitch. Verifica o status do módulo, fornece etapas de remediação e…
hh-hunter/nacos-cve-2021-29441Exploit para o CVE-2021-29441 visando bypass de autenticação do Nacos via credenciais padrão, permitindo acesso não autorizado e manipulação de…
piranhap/cve-2013-3900_remediation_powershellScript para fazer alterações no registro para corrigir o CVE-2013-3900. Ele vem com uma opção para desfazer caso quebre algo no seu ambiente.
first-roman/sprig-mvc-demo-patchEsta aplicação de demonstração cobre parcialmente a vulnerabilidade CVE-2024-38828
killerbees19/cve-2024-24760mailcow: Exposição de Contêineres Docker à Rede Local
infosec4fun/cve-2020-10132CVE-2020-10132 - O produto SearchBlox anterior à V-9.1 é vulnerável a configuração incorreta de CORS.
