#1Инструменты для аудита конфигураций, разрешений и служб на облачных платформах (IaaS, PaaS).
Рекомендация Kitploit

Это скрипт, предназначенный для развертывания на экземплярах Ubuntu, исправляющий эксплойт CVE-2026-3888.

Cisco SD-WAN Exposure & Potential Vulnerability Scanner (Passive Fingerprinting) 2026

Module PowerShell de réponse à l'incident CVE-2025-59287 — WSUS Remote Code Execution (RCE)

Базовый образ Docker с обратно портированным исправлением проверки заголовка Host для CVE-2025-12543 в Undertow 1.4.x, обеспечивающий безопасное…

PoC для CVE-2023-5044

Сопутствующий исходный код для видео на YouTube «Stop Mounting docker.sock — Run Trivy Without Giving Away Root Access — (inspired by CVE-2026-33634)»

Один security-remediation.sh для CVE-2026-41940 (cPanel), CVE-2026-31431 (kernel «Copy Fail»), CSF, опциональная очистка доменов/прокси и…

Сканирует файлы Infrastructure as Code на предмет ошибок конфигурации безопасности и уязвимостей с помощью KICS, с отчётностью через Bitbucket Code…

Используйте этот инструмент для приоритезации исправлений кластеров в связи с недавним уведомлением VMware VMSA-2018-0027, связанным с CVE-2018-6981…

Terraform и Docker ресурсы для быстрого развертывания теста CVE-2021-44428

Статическое обнаружение уязвимых библиотек log4j на Windows-серверах, входящих в домен AD.

Aws S3 Tko Tool

Эта программа — инструмент, созданный для проверки безопасности системы Minio в связи с уязвимостью CVE-2022-35919.

Предоставляет инструкции по обновлению и мерам защиты от уязвимости Apache Log4j CVE-2021-44228 в продуктах Remote Syslog, включая проверки версий и…

Модуль Terraform для запуска Rancher 2.6.6 для статьи в блоге о CVE-2021-36782

Java-клиент, предоставляющий свободный DSL-доступ к REST API Kubernetes и OpenShift для управления облачной инфраструктурой, модулями, сервисами и…

Эксплойт доказательства концепции для CVE-2020-8554, демонстрирующий манипуляцию externalIP сервиса Kubernetes для осуществления атак типа "человек…

Плагин Jenkins, предоставляющий общий API для управления учётными данными Docker, аутентификации в реестре, настройки демона и снятия отпечатков…