Lucene search
+L

777 matches found

Kitploit
Kitploit
added 2026/09/04 3:17 p.m.6 views

sslyze

SSLyze SSLyze es una herramienta de escaneo SSL/TLS rápida y potente, así como una biblioteca de Python. SSLyze puede analizar la configuración SSL/TLS de un servidor conectándose a él, para asegurarse de que utiliza configuraciones de cifrado sólidas certificado, suites de cifrado, curvas...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/04 2:41 p.m.4 views

nuclei-action

This Nuclei Action makes it easy to orchestrate Nuclei with GitHub Action. Integrate all of your Nuclei Templates into powerful continuous security workflows and make it part of your secure software development life cycle. Nuclei Action Compatibility v3.0.0+ runs on Node.js v24 and adopts a...

5.9AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/04 2:34 p.m.4 views

ci-supplychain-guard

Guardia de la Cadena de Suministro de CI Una herramienta de análisis estático para detectar dependencias maliciosas en pipelines de CI/CD antes de que se fusionen en tu base de código. Autor: Otsmane Ahmed Estado: Prototipo de Investigación v1.0 Inicio Rápido root@kitploit: 1. Clonar e instalar g...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 2:29 p.m.3 views

cli

Comenzando con la CLI de Snyk Introducción a la CLI de Snyk Snyk es una herramienta de seguridad nativa de la nube, enfocada en los desarrolladores, para escanear y monitorear tus proyectos de desarrollo de software en busca de vulnerabilidades de seguridad. Snyk escanea múltiples tipos de...

5.9AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 1:42 p.m.3 views

Web-Cache-Vulnerability-Scanner

Web Cache Vulnerability Scanner WCVS es un escáner CLI rápido y versátil para envenenamiento de caché web y decepción de caché web, desarrollado por Hackmanit y Maximilian Hildebrand. El escáner admite muchas técnicas diferentes de envenenamiento de caché web y decepción de caché web, incluye un...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/04 12:21 p.m.7 views

api-security-audit-action

GitHub Action: 42Crunch REST API Static Security Testing The REST API Static Security Testing action locates REST API contracts that follow the OpenAPI Specification OAS, formerly known as Swagger and runs thorough security checks on them. Both OAS v2 and v3.0.x are supported, in both JSON and YA...

5.9AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/04 12:07 p.m.5 views

trajan

Trajan: Escáner de Seguridad CI/CD Trajan escanea pipelines de CI/CD en busca de vulnerabilidades de seguridad que los atacantes utilizan para comprometer las cadenas de suministro de software. Es compatible con GitHub Actions, GitLab CI, Azure DevOps, Jenkins y JFrog. Qué hace Trajan analiza...

5.9AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/04 11:46 a.m.323 views

botb

Break out the Box BOtB BOtB is a container analysis and exploitation tool designed to be used by pentesters and engineers while also being CI/CD friendly with common CI/CD technologies. What does it do? BOtB is a CLI tool which allows you to: Exploit common container vulnerabilities Perform commo...

7AI score
SaveExploits0References9
Kitploit
Kitploit
added 2026/09/04 11:46 a.m.4 views

botb

Salir de la Caja BOtB BOtB es una herramienta de análisis y explotación de contenedores diseñada para ser utilizada por pentesters e ingenieros, además de ser compatible con CI/CD usando tecnologías CI/CD comunes. ¿Qué hace? BOtB es una herramienta de línea de comandos que te permite: Explotar...

5.6AI score
SaveExploits0References9
Kitploit
Kitploit
added 2026/09/04 11:12 a.m.88 views

kube-score

kube-score kube-score is a tool that performs static code analysis of your Kubernetes object definitions. The output is a list of recommendations of what you can improve to make your application more secure and resilient. You can test kube-score out in the browser with the...

5.6AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/04 11:00 a.m.7 views

Mobile-Security-Framework-MobSF

Mobile Security Framework MobSF Mobile Security Framework MobSF es una plataforma de investigación de seguridad para aplicaciones móviles en Android, iOS y Windows Mobile. MobSF se puede utilizar para una variedad de casos de uso, como seguridad de aplicaciones móviles, pruebas de penetración,...

5.9AI score
SaveExploits0References11
Kitploit
Kitploit
added 2026/09/04 10:03 a.m.6 views

ageverificationbypass

AgeVerificationBypass AVB El Protocolo Santuario para Sistemas Soberanos ¿Por qué necesito proporcionar una identificación para iniciar sesión en una VM de Linux? Esto no es apropiado. 🚨 El Problema: La Barrera de Edad de Archon A partir de 2026/2027, las distribuciones principales Ubuntu y Fedor...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 10:00 a.m.4 views

azure-sentinel-detection-engineering

Azure Sentinel Detection Engineering Detection engineering on a live Microsoft Sentinel and Defender XDR environment I operate. Nine custom analytics rules span three planes, each mapped to MITRE ATT&CK and proven end to end: a controlled action triggers the rule, the rule raises an incident, and...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 9:58 a.m.4 views

smokedmeat

SmokedMeat Framework de Red Team para CI/CD Como Metasploit, pero para pipelines de CI/CD. De los creadores delpoutine escáner SAST de Build Pipeline en BoostSecurity Labs. Advertencia: Esta herramienta es solo para pruebas de seguridad autorizadas. SmokedMeat existe porque las amenazas a los...

5.6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/04 7:48 a.m.6 views

graphql-cop

GraphQL Cop - Utilidad de Auditoría de Seguridad para GraphQL Acerca de GraphQL Cop es una pequeña utilidad de Python para ejecutar pruebas de seguridad comunes contra APIs de GraphQL. GraphQL Cop es perfecto para ejecutar verificaciones CI/CD en GraphQL. Es ligero y cubre problemas de seguridad...

5.4AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/04 7:21 a.m.3 views

CVE-2026-11120-Command-Injection-via-Git-URL-in-CI-CD-Pipeline

CVE-2026-11120 – Command Injection via Git URL in CI/CD Pipeline Program Code Python root@kitploit: cicdbuild.py - Clones repository without sanitizing URL import subprocess, sys def cloneandbuildrepourl: Vulnerability: repourl can contain shell metacharacters cmd = f"git clone repourl /tmp/repo"...

9.6CVSS9.2AI score0.00265EPSS
SaveExploits1
Kitploit
Kitploit
added 2026/09/04 7:11 a.m.62 views

cicd-goat

Deliberately vulnerable CI/CD environment. Hack CI/CD pipelines, capture the flags. 🚩 Created by Cider Security Acquired by Palo Alto Networks. Table of Contents...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/04 7:11 a.m.4 views

cicd-goat

Entorno CI/CD deliberadamente vulnerable. Hackea pipelines CI/CD, captura las banderas. 🚩 Creado por Cider Security Adquirida por Palo Alto Networks. Tabla de Contenidos...

5.4AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/04 6:50 a.m.5 views

murphysec

中文 | EN MurphySec CLI se utiliza para detectar dependencias vulnerables desde la línea de comandos, y también se puede integrar en su tubería CI/CD. Características 1. Analizar las dependencias utilizadas por su proyecto, incluidas las dependencias directas e indirectas 2. Detectar vulnerabilidad...

5.4AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/04 6:27 a.m.4 views

Aurea

Aurea Specification Golden Standards for IaC Security HTML Mirror: https://roxanneardary.com/aurea-specification/ Specification Overview Aurea is a fully open-source, AI-powered Infrastructure-as-Code security specification designed to provide continuous security analysis throughout the software...

5.6AI score
SaveExploits0
Rows per page
Query Builder