#1Инструменты для проверки конфигураций систем и приложений на наличие уязвимостей и соответствия требованиям.
Рекомендация Kitploit
javuto/nbox-pwnageВот идёт поезд-раскраска!
stillbigjosh/kube-reaperСканирует кластеры Kubernetes из-под любой учётной записи, выявляет опасные разрешения и выстраивает их в многошаговые пути эскалации вплоть до…
nu11secur1ty/windowsПодобранная коллекция хаков, трюков и скриптов для безопасности Windows для настройки системы, автоматизации и аудита.
atiilla/cve-2026-42897CVE-2026-42897 - слепая зона Exchange Health Checker: правила исходящей перезаписи URL в IIS молча игнорируются, что делает меры смягчения EOMT…
alvm/php2shell-eol-backportНеофициальное исправление для CVE-2026-109618 / CVE-2026-109619 (php2shell) для пакетов PHP 5.4 / 5.3 с истёкшим сроком поддержки в RHEL, CentOS и…
ndaal_open_source/ndaal_public_auditdЛучший набор правил Linux Auditd с 14 956 правилами, сопоставленными с MITRE ATT&CK, ролью развёртывания Ansible и инструментами…
tridents10/vader-pro-vdrПлатформа для обнаружения и устранения уязвимостей с помощью ИИ, включающая агент-эндпоинт на Go, централизованную панель управления и движок анализа…
sreckoskocilic/envocabularyОтслеживайте каждую переменную окружения оболочки до её точного источника: файла и строки. Проверяйте конфигурации оболочек на наличие мёртвых…
hwdsl2/setup-ipsec-vpnАвтоматизированная настройка IPsec VPN-сервера с поддержкой IPsec/L2TP, Cisco IPsec и IKEv2. Включает вспомогательные скрипты для управления…
jp.louvel/ncstatuscheckЦентрализованный мониторинг для нескольких экземпляров Nextcloud
tanmayshahane/kyubisweepЛегковесный кроссплатформенный CLI-инструмент, который сканирует вашу файловую систему для обнаружения раскрытых секретов, ключей API и токенов.…
paddlingcode/cve-2022-30190Устранение уязвимости CVE-2022-30190 путем удаления ms-msdt из реестра Windows
ajf8729/blacklotusСкрипты обнаружения/исправления BlackLotus, также известного как CVE-2023-24932, для Intune, ConfigMgr и общего использования
ermensonx/sudotimewarp-cve-2026-96512-Скрипты воспроизведения и PoC для CVE-2026-96512 (SudoTimeWarp), где TZ вызывающего сдвигает окна NOTBEFORE/NOTAFTER в sudoers, а также проверки мер…
xiaoqimikko/tomcat-check查出 Spring Boot 内嵌 Tomcat 的真实版本(pom 里没有),并对每条 2026 年 CVE 同时给出 ASF 官方评级与 GitHub 评级、触发条件、以及这条会不会进 Dependabot 告警 CVE-2026-41293
sorami-consulting-au/ai-kubernetes-helm-chart-securityДоказательства и данные для технического отчёта Sorami о настройках безопасности по умолчанию 15 Helm-чартов для AI-сервинга, векторных баз данных и…
suuhm/cve-2026-21509-handlerPowerShell-скрипт для проверки, применения и тестирования защиты Kill-Bit для уязвимости нулевого дня CVE-2026-21509 в Microsoft Office,…
ehabhussein/snmpvlanSNMP-сканер и брутфорсер, нацеленный на коммутаторы Cisco Nexus (5000/6000) для эксплуатации CVE-2014-3341, перечисления VLAN, подбора SNMP…
