GitHunt

Demos BHEU Este repositorio contiene tres demostraciones para la Ruta Forense en GitHub: Cazando Actividad en la Cadena de Suministro de Black Hat Europe 2025 1. potentialattacksdemo : Una aplicación web Flask que muestra una demo de identificación e investigación de un ataque basado en el flujo...

aegis

Aegis Controlador de protección de procesos en modo kernel que utiliza ObRegisterCallbacks para eliminar permisos de acceso a memoria de los handles. Implementación básica que intercepta la creación de handles y elimina PROCESSVMREAD/WRITE/OPERATION de intentos de acceso no autorizados. Nota: Si ...

memguard

MemGuard Enclave de software para almacenar información sensible en memoria. Este paquete intenta reducir la probabilidad de que datos sensibles queden expuestos mientras están en memoria. Su objetivo es ser compatible con los principales sistemas operativos y está escrito en Go puro...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

ghidra-mcp

Servidor Ghidra MCP Si encuentras esto útil, por favor ⭐ marca el repositorio con una estrella — ¡ayuda a que otros lo descubran! Si Ghidra MCP te ahorra tiempo, considera patrocinar el proyecto. Tanto el apoyo puntual como el recurrente ayudan a financiar actualizaciones de compatibilidad,...

wp2shell-lab

mini-wp-rest Una reimplementación compacta y sin dependencias de una pequeña parte de la API REST de WordPress — lo justo para servir una colección pública de entradas y ejecutar varias subpeticiones en un solo viaje de ida y vuelta. Útil para enseñar cómo encajan el enrutamiento de WordPress,...

apache__dolphinscheduler_CVE-2022-26884_2-0-5

Sitio web oficial de Dolphin Scheduler dolphinscheduler.apache.org Total Lines Características de diseño DolphinScheduler es una plataforma de programación de flujos de trabajo distribuida y extensible con potentes interfaces visuales DAG, dedicada a resolver dependencias complejas de trabajos en...

socbench

socbench Evalúa modelos de razonamiento de frontera como agentes SOC sobre datos NetFlow en bruto. socbench evalúa modelos de razonamiento de frontera como agentes SOC: cada modelo ejecuta un bucle de agente multi-turno acotado contra un corpus NetFlow determinista e indexado previamente, con...

CVE-2023-27163-exploit

CVE-2023-27163 — exploit SSRF de request-baskets Escribí este exploit para apuntar a CVE-2023-27163 , una vulnerabilidad de Server-Side Request Forgery SSRF encontrada en request-baskets versiones ≤ 1.2.1. La falla se encuentra en el endpoint /api/baskets/name, donde el parámetro forwardurl permi...

ClawGuard

ClawGuard 🛡️ 中文版 Nuestro proyecto:https://github.com/SafeAgent-Beihang/clawguard ClawGuard es un toolkit de seguridad diseñado para mitigar los riesgos asociados con los agentes autónomos, como OpenClaw y otras entidades impulsadas por LLM. A medida que los agentes ganan más autonomía para ejecuta...

CVE-2023-27524-Apache-Superset-Auth-Bypass-and-RCE

CVE-2023-27524: Bypass de autenticación y RCE en Apache Superset Apache Superset, una herramienta de código abierto ampliamente utilizada para la visualización y exploración de datos, presenta posibles debilidades de seguridad que podrían provocar la omisión de autenticación y la ejecución remota...

eaphammer

by Gabriel Ryan s0lst1c3 Current release: v1.14.1 Supports Python 3.9+. Overview EAPHammer is a toolkit for performing targeted evil twin attacks against WPA2-Enterprise networks. It is designed to be used in full scope wireless assessments and red team engagements. As such, focus is placed on...

CVE-2026-20587

creationtimestamp| type| source ---|---|--- 2026-10-05 03:37:51+00:00| seen| https://bsky.app/profile/cve.skyfleet.blue/post/6fxhvkvgxj4df...

munge

MUNGE Uid 'N' Gid Emporium MUNGE MUNGE Uid 'N' Gid Emporium es un servicio de autenticación para crear y validar credenciales de usuario. Está diseñado para ser altamente escalable para su uso en un entorno de clúster HPC. Proporciona una API portátil para codificar la identidad del usuario en un...

CrystalSliver

crystal-kit-sliver Kit de evasión Crystal Palace portado a Sliver C2. Esta es la primera versión pública del port de Crystal-Kit Cobalt Strike de rasta-mouse a Sliver. Sigue el mismo patrón cruzado entre C2 probado por Crystal-Kit-Xenon Mythic. Licencia: MIT — Derechos de autor c 2026 Simone...

Malicious code in css-mpmdds-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4bac0cb0a2c693985668a890ff2ace72ff2d00dac60bc5470a77160c4d765106 The package presents itself as a CSS polyfill but ships thunderboltRegistry.js which runs an IIFE at module load. The IIFE acquires childprocess via...

MAL-2026-17554 Malicious code in css-mpmdds-polyfill (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 4bac0cb0a2c693985668a890ff2ace72ff2d00dac60bc5470a77160c4d765106 The package presents itself as a CSS polyfill but ships thunderboltRegistry.js which runs an IIFE at module load. The IIFE acquires childprocess via...

CVE-2025-14156

CVE-2025-14156 Fox LMS – Plugin LMS para WordPress 1.0.4.7 - 1.0.5.1 - Escalada de Privilegios no Autenticada mediante 'createOrder' ⚠️ CVE-2025-14156 – Exploit de Escalada de Privilegios no Autenticada en Fox LMS para WordPress 🛡️ Resumen de la Vulnerabilidad Fox LMS – Plugin LMS para WordPress...

CVE-Vulnerability-Information-Downloader

Descargador de Información de Vulnerabilidades CVE Common Vulnerability Scoring System CVSS es un estándar industrial gratuito y abierto para evaluar la gravedad de las vulnerabilidades de seguridad en sistemas informáticos. Exploit Prediction Scoring System EPSS estima la probabilidad de que una...

gftrace

gftrace Una herramienta de línea de comandos para rastrear llamadas a la API de Windows en binarios de Golang. Nota: Esta herramienta es un PoC y un prototipo en desarrollo, así que por favor trátela como tal. ¡Los comentarios son siempre bienvenidos! ¿Cómo funciona? Aunque los programas Golang...