owLSM

🛡️ owLSM aspires to become the gold standard for prevention and detection for Linux 🛡️ owLSM is an eBPF LSM agent that implements a stateful Sigma rules engine focused on prevention. What is the project: owLSM focuses on three main things: 1 Prevention capabilities using a Sigma Rules Engine...

CVE-2019-0803

CVE-2019-0803 Win32k Elevación de Privilegios Poc Captura de pantalla 效果图 Referencia robar token de seguridad https://github.com/mwrlabs/CVE-2016-7255...

stackrox

Tabla de Contenidos Plataforma de Seguridad Kubernetes de StackRox Tabla de Contenidos Comunidad Despliegue de StackRox Instalación Rápida usando Helm Instalación Manual usando Helm Instalación usando el Operador Instalación mediante Scripts Distribuciones de Kubernetes EKS, AKS, GKE OpenShift...

FACT_core

La Herramienta de Análisis y Comparación de Firmware FACT Contenido ¿Por qué FACT? Configuración Uso Documentación Contribuir Complementos adicionales Importación/Exportación de análisis Presentaciones Social Agradecimientos Licencia ¿Por qué FACT? El análisis de firmware se puede utilizar para...

cloud-sniper

Cloud Sniper : Detection-as-code platform Cloud Sniper is a comprehensive platform meticulously designed to streamline Cloud Security Operations. It swiftly responds to security incidents by analyzing and correlating cloud artifacts, ensuring a holistic view of the company's cloud security postur...

cloud-sniper

Cloud Sniper: Plataforma de detección como código Cloud Sniper es una plataforma integral meticulosamente diseñada para optimizar las Operaciones de Seguridad en la Nube. Responde rápidamente a incidentes de seguridad analizando y correlacionando artefactos de la nube, garantizando una visión...

KQL-threat-hunting-queries

Caza/detección de amenazas mediante consultas KQL | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE 27 de enero: Tras casi un año de contribuciones, este repositorio está siendo...

CVE-2026-94439

A flaw was found in Go's net/http package. When an HTTP server sends a successful response to an HTTP/1 CONNECT request without taking raw control of the connection, it improperly continues to process incoming data as standard HTTP requests instead of establishing a tunnel. A remote attacker can...

linux-security-audit

Linux Security Audit Tool Linux Security Audit Tool based on the CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 If you find this helpful, please the "star" 🌟 to support further improvements. Table of Contents 1. Features 2. Preview 3. Result-Log 4. Supported OS 5. Prerequisites 6. Notes...

Awesome-Cellular-Hacking

Awesome Cellular Hacking Una lista completa y curada de recursos para la investigación y el análisis de seguridad celular 2G/3G/4G/5G Este repositorio consolida el conocimiento de la comunidad en el ámbito de la seguridad celular, incluyendo exploits, artículos de investigación, herramientas y...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 Una solución integral de monitoreo de seguridad para SharePoint basada en PowerShell, con protección contra CVE-2023-29357 y CVE-2023-33157, gestión inteligente de DLL, detección avanzada de amenazas y capacidades automatizadas de alertas. 📋 Tabla de Contenido...

cfripper

CFRipper CFRipper es una biblioteca y analizador de seguridad CLI para plantillas de AWS CloudFormation. Puedes usar CFRipper para evitar desplegar recursos inseguros de AWS en tu entorno Cloud. Puedes escribir tus propias comprobaciones de cumplimiento añadiendo nuevos complementos personalizado...

HuntCyberArk

HuntCyberArk - Suite de Auditoría de Seguridad de CyberArk Una herramienta integral de evaluación de seguridad basada en PowerShell para plataformas CyberArk Privileged Access Management PAM. Diseñada para profesionales de seguridad ofensiva, red teamers y probadores de penetración. Esta...

patoolkit

.. image:: https://user-images.githubusercontent.com/743886/43845704-6dbd2558-9ae1-11e8-9f77-239210fe7b6a.png PA Toolkit Pentester Academy Wireshark Toolkit PA Toolkit is a collection of traffic analysis plugins to extend the functionality of Wireshark from a micro-analysis tool and protocol...

SecBugs

Bugs de Seguridad Divulgaciones completas para IDs de CVE, pruebas de concepto, exploits, bugs 0day y demás...

brakeman

Brakeman Brakeman is a static analysis tool which checks Ruby on Rails applications for security vulnerabilities. Installation Using RubyGems: gem install brakeman Using Bundler: group :development do gem 'brakeman', require: false end Using Docker: docker pull presidentbeef/brakeman Using Docker...

huskyCI

Este artículo también se puede leer enportugués brasileño. Introducción huskyCI es una herramienta de código abierto que orquesta pruebas de seguridad y centraliza todos los resultados en una base de datos para análisis y métricas posteriores. Puede realizar análisis de seguridad estática en Pyth...

graphql-threat-matrix

GraphQL Threat Matrix Why graphql-threat-matrix? graphql-threat-matrix was built for bug bounty hunters, security researchers and hackers to assist with uncovering vulnerabilities across multiple GraphQL implementations. The differences in how GraphQL implementations interpret and conform to the...

graphql-threat-matrix

GraphQL Threat Matrix ¿Por qué graphql-threat-matrix? graphql-threat-matrix fue creado para cazadores de recompensas, investigadores de seguridad y hackers, con el fin de ayudar a descubrir vulnerabilidades en múltiples implementaciones de GraphQL. Las diferencias en cómo las implementaciones de...

shiguresh

Shiguresh...