postfetch

postfetch Postfetch posture fetch es una herramienta de auditoría de privacidad y seguridad para Linux al estilo de fastfetch, escrita en Rust. En lugar de información cosmética del sistema, postfetch muestra si tu sistema está configurado para soportar privacidad, seguridad, control local y...

audit_couchdb

Audit CouchDB: La evaluación de seguridad simple y clara de CouchDB Audit CouchDB es una herramienta simple con un mensaje poderoso. Dada una URL de Apache CouchDB, te dirá todo lo que siempre quisiste saber sobre su seguridad. Objetivo Audit CouchDB realizará las siguientes acciones: 1. Obtener...

kube-alien

Kube-alien This tool launches attack on k8s cluster from within. That means you already need to have an access with permission to deploy pods in a cluster to run it. After running the kube-alien pod it tries to takeover cluster's nodes by adding your public key to node's /root/.ssh/authorizedkeys...

linux-security-audit

Herramienta de Auditoría de Seguridad para Linux Herramienta de Auditoría de Seguridad para Linux basada en el CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 Si te resulta útil, por favor la "estrella" 🌟 para apoyar mejoras adicionales. Tabla de Contenidos 1. Características 2. Vista Previa...

HuntCyberArk

HuntCyberArk - CyberArk Security Audit Suite A comprehensive PowerShell-based security assessment tool for CyberArk Privileged Access Management PAM platforms. Designed for offensive security professionals, red teamers, and penetration testers. This tool is designed to run REMOTELY against CyberA...

vimana-framework

概述 Vimana 是一个模块化安全框架，用于审计 Python API 和 Web 应用程序。其基于插件的架构使安全专业人员能够通过自动和手动技术评估、模糊测试和分析 Python 项目。 核心功能： 漏洞检测与利用 静态与动态分析 应用程序爬取与发现 持久化与后渗透分析 CI/CD 安全集成 研究与开发（R&D） 📋 文档 安装指南 - 设置说明和部署选项 用户指南 - 完整使用指南和命令参考 CI/CD 集成 - GitHub Actions、GitLab CI/CD、CircleCI、Jenkins 的流水线模板...

BlockChainConstruction

Prefacio En este artículo, presentamos principalmente varios aspectos de la auditoría de cadenas públicas que merecen atención. Para los auditores de seguridad y los desarrolladores de cadenas públicas, este es un proyecto digno de referencia y reflexión. Arquitectura Antes de presentar la...

cs-suite

Cloud Security Suite cs-suite - Versión 3.0 Uso root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help...

CVE-2024-10793

CVE-2024-10793 PoC أضف هذه الأسطر إلى ملف hosts الخاص بك: root@kitploit: 127.0.0.1 goodcms.lab 127.0.0.1 attacker.com قم بتشغيل WordPress باستخدام docker: root@kitploit: $ sudo systemctl start docker $ sudo docker-compose up -d افتح http://goodcms.lab:2121 ونفّذ خطوات تثبيت WordPress. ثبّت...

LDAPRecon-AI

LDAPRecon-AI Auditor di sicurezza LDAP per Active Directory con analisi basata su IA Enumera, valuta e assegna un punteggio alla postura di sicurezza del tuo ambiente AD English | Francais root@kitploit: | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| / | | |...

hyperfox

Hyperfox Hyperfox è uno strumento di auditing di sicurezza che funge da proxy e registra il traffico HTTP e HTTPS tra due punti. Installazione Puoi installare l'ultima versione di hyperfox in /usr/local/bin con il seguente comando richiede privilegi di amministratore: root@kitploit: curl -sL...

cloudmapper

CloudMapper Nota la funzionalità Network Visualization comando prepare non è più mantenuta. CloudMapper ti aiuta ad analizzare i tuoi ambienti Amazon Web Services AWS. Lo scopo originale era generare diagrammi di rete e mostrarli nel tuo browser funzionalità non più mantenuta. Ora contiene molte...

graphql-cop

GraphQL Cop - Utility di Audit di Sicurezza per GraphQL Informazioni GraphQL Cop è un piccolo utility Python per eseguire test di sicurezza comuni contro API GraphQL. GraphQL Cop è perfetto per eseguire controlli CI/CD in GraphQL. È leggero e copre problemi di sicurezza interessanti in GraphQL...

D4N155

OWASP D4N155 BUG: L'estrazione degli URL per dominio non funziona. Il crawler di Google si è fermato. Lo sistemerò. È uno strumento di audit per la sicurezza informatica che crea wordlist intelligenti basate sul contenuto della pagina di destinazione. Aiutaci, Vedi alcuni calcoli usati Progetti i...

tailsnitch

Tailsnitch Un auditor di sicurezza per le configurazioni Tailscale. Tailsnitch analizza la tua tailnet alla ricerca di oltre 50 configurazioni errate, controlli di accesso eccessivamente permissivi e violazioni delle best practice di sicurezza. Avvio rapido root@kitploit: 1. Set your Tailscale AP...

adaudit

adaudit Questo script PowerShell è progettato per eseguire un audit completo di Microsoft Active Directory, concentrandosi sull'identificazione di vulnerabilità di sicurezza e debolezze comuni. La sua esecuzione facilita l'individuazione delle aree critiche che necessitano di rafforzamento,...

inql

InQL v6.1.2 - Burp Extension for Advanced GraphQL Testing !Doyensec Research...

claude-code-devcontainer

Claude Code in un devcontainer Un ambiente di sviluppo sandbox per eseguire Claude Code con bypassPermissions abilitato in sicurezza. Realizzato presso Trail of Bits per flussi di lavoro di audit di sicurezza. Perché usarlo? Eseguire Claude con bypassPermissions sulla tua macchina host è rischios...

WhatCMS

WhatCMS.sh CMS Erkennungs- und Exploit-Kit basierend auf der Whatcms.org API. Einleitung Whatcms.sh kann derzeit die Nutzung von mehr als 330 verschiedenen CMS -Applikationen und -Diensten erkennen und anschließend eine Liste von geeigneten Sicherheits-Audit-Tools für das erkannte CMS anzeigen. S...

airgorah

Airgorah Un software di auditing della sicurezza WiFi basato principalmente sulla suite di strumenti aircrack-ng Installazione | Utilizzo | Crediti Airgorah è un software di auditing della sicurezza WiFi in grado di catturare il traffico WiFi nelle vicinanze, scoprire i client connessi ai punti d...