#1Инструменты для проверки конфигураций систем и приложений на наличие уязвимостей и соответствия требованиям.
Рекомендация Kitploit
affolter-engineering/hvtRust CLI, который проверяет HTTP-методы (включая WebDAV и DeltaV-команды) на целевом URL для выявления подмены методов, обхода контроля доступа и…
keysau/get-log4j-windows.ps1Обнаружение всех компонентов log4j на всех серверах Windows во всём домене; может быть мультидоменным. CVE-2021-44228
heroku/heroku-cve-2013-0333Сканирует приложения Heroku на предмет критической уязвимости удаленного выполнения кода Rails (CVE-2013-0333) и выявляет незапатченные экземпляры,…
leonlai-tw/php-eol-cve-2026-109618-109619Неофициальные патчи для PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) на платформах с истёкшим сроком поддержки: PHP 7.3 на CentOS/RHEL 7…
haydenjames/dirty-frag-checkТолько для чтения проверка уязвимостей CVE-2026-43284 / CVE-2026-43500 (Dirty Frag) в ядре Linux, позволяющих локальному пользователю получить…
lucab85/ansible-role-log4shellAnsible playbook для проверки целевых хостов Linux с помощью официального скрипта обнаружения Log4j от Red Hat RHSB-2021-009 для Log4Shell…
imxur/wordpress-cve-2026-63030-analysisТехнический анализ, разбор первопричины и методология неразрушающего обнаружения для CVE-2026-63030.
mahfuzreham/ovswrap-cve-2026-64531-mitigation-toolShell-скрипт, который обнаруживает уязвимые модули ядра Open vSwitch, блокирует автоматическую загрузку, удаляет затронутый модуль и проверяет статус…
mrk336/from-foothold-to-domain-admin-weaponizing-cve-2025-54918-in-real-world-devopsСимулированная эксплуатация и устранение уязвимости CVE-2025-54918 (недостаток Windows NTLM). Включает скрипты обнаружения, исправление с помощью…
vvpoglazov/cve-2024-41110-checkerПараллельный SSH-сканер для обнаружения CVE-2024-41110 в установках Docker, определяющий уязвимые версии и плагины AuthZ, а также генерирующий план…
r3dcl1ff/cve-2022-41040Скрипт для смягчения последствий уязвимости сервера MS Exchange
snailsploit/cve-2026-3288Разбор: инъекция конфигурации ingress-nginx через аннотацию rewrite-target
owasp/trisuella-aidlca-frameworkФреймворк LLMSecOps с управлением политиками, обеспечивающий AST-ориентированный SAST, сканирование секретов, проверки цепочки поставок и…
shahidmallaofficial/cpanel-cve-2026-41940-fixОдноразовое обнаружение и устранение последствий для серверов cPanel/WHM, скомпрометированных через CVE-2026-41940, включая проверки IOC, очистку от…
mahfuzreham/cpanel-cve-2026-41940cPanel CVE-2026-41940 nuclear.x86 — скрипт аудита безопасности и очистки
macminivault/ntpupdatesnowleopardОбновляет NTP в OS X 10.6.8 для включения исправления для CVE-2014-9295
xsanflip/cve-2026-31431-patchBash-скрипт для смягчения и исправления CVE-2026-31431 (Copy Fail), LPE-уязвимости ядра Linux, путем внесения модулей AF_ALG в черный список, очистки…
nccgroup/secretscrubОбрабатывает выходные данные SARIF от инструментов статического анализа, чтобы обнаруживать и удалять захардкоженные секреты в исходном коде,…
