sncscan

sncscan SAP Secure Network Communications SNC を分析するためのツール。 使用方法 現在の状態では、sncscan を使用して、SAP Router および DIAG SAP GUI 接続の SNC 設定を読み取ることができます。SAP RFC プロトコルの実装は現在開発中です。 SAP Router SAP Router は SNC をサポートするかしないかのどちらかであり、SNC パラメータのより詳細な設定はできません。 それでも、sncscan は有効化されているかどうかを調べます。 root@kitploit: sncscan -H...

Grafana-Final-Scanner

Grafana Final Scanner Un escáner de vulnerabilidades de línea de comandos para Grafana. Obtiene la huella de la versión instalada de Grafana, ejecuta un conjunto de comprobaciones de CVE adaptadas a la versión, audita debilidades de configuración comunes, almacena los resultados en una base de...

quien

quien 一个更好的 whois 和域名情报工具包。交互式 TUI，带有标签视图，支持 WHOIS、DNS、邮件、SSL/TLS、HTTP 头部、SEO 分析和技术栈检测。 无需安装即可尝试：ssh quien.sh 安装 Homebrew root@kitploit: brew install quien Ubuntu / Debian root@kitploit: curl -fsSL https://apt.quien.dev/install.sh | sudo sh Arch Linux AUR root@kitploit: yay -S quien NixOS / Nix...

CIFSwitch-Checker-CVE-2026-46243

CIFSwitch Checker - CVE-2026-46243 适用于 Linux 的检查器，用于识别可能受到 CIFSwitch 漏洞 CVE-2026-46243 影响的配置。 该工具不利用漏洞，也不修改系统。主要目标是帮助识别潜在受影响的计算机并验证缓解措施。 该工具对以下内容执行被动检查： cifs-utils cifs.upcall request-key CIFS/SMB 用户命名空间 常见缓解措施 技术参考 原始漏洞和用于开发此检查器的概念验证 PoC 可在以下仓库中找到： https://github.com/manizada/CIFSwitch 安装与使用 克隆仓...

popeye

Popeye: Kubernetes ライブクラスターリンター Popeye は、ライブの Kubernetes クラスターをスキャンし、デプロイされたリソースや設定に関する潜在的な問題を報告するユーティリティです。 Kubernetes の状況が拡大するにつれ、クラスターを調整する多数のマニフェストやポリシーを人間が追跡することは課題になりつつあります。 Popeye は、ディスク上にあるものではなく、デプロイされているものに基づいてクラスターをスキャンします。クラスターを lint...

PrivescCheck

PrivescCheck Identifique rápidamente vulnerabilidades y problemas de configuración comunes de Windows que no están necesariamente cubiertos por los estándares de seguridad públicos, y recopile información útil para tareas de explotación y post-explotación. !IMPORTANT Un aspecto importante a tener...

ssh-baseline

DevSec SSH 基线 此合规配置文件确保所有加固项目保持相同的质量。 https://github.com/dev-sec/puppet-ssh-hardening https://github.com/dev-sec/chef-ssh-hardening https://github.com/dev-sec/ansible-ssh-hardening 独立使用 此合规配置文件需要 InSpec 来执行： root@kitploit: $ git clone https://github.com/dev-sec/ssh-baseline $ inspec exec...

YellowKey-BitLocker-CVE-2026-45585

YellowKey BitLocker YellowKey BitLocker 恢复工具 用于备份 BitLocker 恢复密钥，并在 Windows 10/11 上审计 CVE-2026-45585 。搜索 bitlocker yellowkey 、yellowkey bitlocker 、yellowkey github 和 yellowkey vulnerability 会在此处找到本工具。提供便携式 CLI 和 GUI，适用于您管理的卷。 YellowKey BitLocker 恢复工具 v2.1 新增内容（2026 年 8 月 26 日） 更快的卷枚举 修复...

ssh_scan

sshscan Uno scanner di configurazione e policy SSH ⚠️ Avviso di Deprecazione ⚠️ Mozilla non mantiene più il progetto SSH Scan. Per favore, fai un fork per continuare lo sviluppo. Vantaggi Principali Dipendenze Minime - Utilizza Ruby nativo e BinData per funzionare, senza dipendenze pesanti. Non...

reposaur

Reposaur Reposaur è lo strumento di conformità open source per le piattaforme di sviluppo. Audita, verifica e segnala i tuoi dati e le tue configurazioni facilmente con policy predefinite e/o personalizzate. Supporta GitHub. Supporto per GitLab, BitBucket e Gitea in arrivo. ⚠️ prima della 1.0.0 ci...

PT-2025-44210

CVE-2025-89012 in Apache HTTP Server mods enables path traversal for file reads—patched Oct 30 release. Web admins: Lock down alias directives tight. Solid config audit seals it. CyberSecurity InfoSec Vulnerability...

drupal: session hijacking and denial of service

Custom configured session.inc and password.inc need to be audited as well to verify if they are prone to the following vulnerabilities. More information can be found in the upstream advisory 0. - CVE-2014-9015 session hijacking Aaron Averill discovered that a specially crafted request can give a...

Homeland Security Warns SCADA Operators Of Internet-Facing Systems

In the wake of the hack of water and sewer infrastructure operated by a Texas community, the Department of Homeland Security is again warning owners and operators of critical infrastructure to take note of SCADA and industrial control systems that may be accessible from the Internet. DHS’s...

mysql-audit NSE Script

Audits MySQL database server security configuration against parts of the CIS MySQL v1.0.2 benchmark the engine can be used for other MySQL audits by creating appropriate audit files. Script Arguments mysql-audit.password the password with which to connect to the database mysql-audit.username the...