exploitation-course

Curso de SEGURIDAD OFENSIVA E INGENIERÍA INVERSA OSRE Este repositorio es para el curso de Seguridad Ofensiva e Ingeniería Inversa Explotación Ofensiva de Software que solía enseñar en Champlain College y actualmente lo comparto gratuitamente en línea consulta el canal de YouTube para las...

DevSecOpsGuideline

Guía de DevSecOps de OWASP La Guía de DevSecOps de OWASP explica cómo podemos implementar un pipeline seguro y utilizar las mejores prácticas e introducir herramientas que podemos usar en este asunto. Además, el proyecto intenta ayudarnos a promover la cultura de seguridad shift-left en nuestro...

autovpn

!CAUTION This repository is no longer being maintained. No further updates, bug fixes, or support will be provided. Please use the new version https://github.com/ttlequals0/autowire Overview Script that allows the easy creation of OpenVPN endpoints in any AWS region. To create a VPN endpoint is...

reconswarm

ReconSwarm ReconSwarm es un framework modular de automatización de reconocimiento diseñado para pruebas de seguridad distribuidas. Aprovisiona infraestructura en la nube, ejecuta pipelines de reconocimiento en paralelo y recopila resultados con una configuración mínima. ReconSwarm es adecuado par...

npq

Documentación de NPQ Este directorio contiene documentación exhaustiva para la herramienta de auditoría de seguridad NPQ Node Package Quality. Documentación Principal optional-features.md Configuración y uso de las funciones de seguridad opcionales, incluyendo mejoras recientes y correcciones de...

postfetch

postfetch Postfetch posture fetch es una herramienta de auditoría de privacidad y seguridad para Linux al estilo de fastfetch, escrita en Rust. En lugar de información cosmética del sistema, postfetch muestra si tu sistema está configurado para soportar privacidad, seguridad, control local y...

ApiHunter

Support Development If this project helps your work, support ongoing maintenance and new features. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. 🎯 ApiHunter 📺 Video Demo Click to watch the full demo on YouTube 🖥️ Desktop App...

PulseAPK

PulseAPK PulseAPK es una GUI de nivel profesional para ingeniería inversa de Android y análisis de seguridad, creada con WPF y .NET 8. Combina el poder de apktool con capacidades avanzadas de análisis estático, envueltas en una interfaz de alto rendimiento con estética cyberpunk. PulseAPK optimiz...

RCLocals

RCLocals 受Sysinternals中'Autoruns'的启发，RCLocals分析所有Linux启动可能性以发现后门，还执行进程完整性验证，扫描DLL注入进程等 涵盖内容： ·列出系统信任的GPG密钥 ·已安装的软件包 ·文件完整性 ·进程完整性 （不属于任何已安装包的进程及其加载的库） ·名称伪装的进程 （使用prctl在/bin/ps中更改名称的进程） ·CRON条目 ·RC文件 ·X系统启动文件 ·活动的Systemd单元 ·Systemd定时器单元 ·tmpfiles.d ·linger用户 ·恶意命名空间...

heaphopper

heaphopper HeapHopper is a bounded model checking framework for Heap-implementations. Overview Setup sudo apt update && sudo apt install build-essential python3-dev virtualenvwrapper git clone https://github.com/angr/heaphopper.git && cd ./heaphopper mkvirtualenv -ppython3 heaphopper pip install ...

BurpSentinel

Burp Sentinel Facilita el descubrimiento de fallos de seguridad comunes en aplicaciones web. Introducción / tutorial: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction Blog: http://dobin.github.io/ Con BurpSentinel, el probador de penetración puede enviar rápida y...

gsscred-race

Este repositorio no tiene un README...

SecurityManageFramwork

SecurityManageFramwork-SeMF README English | 中文 项目介绍 SEMF 是一款适用于企业内网安全管理平台，包含资产管理，漏洞管理，账号管理，知识库管、安全扫描自动化功能模块，可用于企业内部的安全管理。 本平台旨在帮助安全人员少，业务线繁杂，周期巡检困难，自动化程度低的甲方，更好的实现企业内部的安全管理。本软件只用作企业内部IT资产管理，无攻击性行为。请使用者遵守《中华人民共和国网络安全法》,勿将SEMF用于非授权测试，作者不负任何连带法律责任。 喜欢请点 Star，如果不打算贡献，千万别...

ct-exposer

Discover sub-domains by searching through Certificate Transparency logs What is CT? Certificate Transparency CT is an experimental IETF standard. The goal of it was to allow the public to audit which certificates were created by Certificate Authorities CA. TLS has a weakness that comes from the...

fleet

Noticias · Informar de un error · Documentación · ¿Por qué código abierto? · Arte Plataforma de código abierto para equipos de TI y seguridad con miles de computadoras. Diseñada para APIs, GitOps, webhooks, YAML y humanos. ¿Para qué sirve? Fleet te ofrece un único sistema para proteger y mantener...

0-click-RCE-Exploit-for-CVE-2024-10924

CVE-2024-10924 / Bypass de autenticación 2FA a RCE Autor: Joshua Provoste https://x.com/JoshuaProvoste/status/1859061671852909055 Este repositorio contiene un exploit de prueba de concepto para CVE-2024-10924, una vulnerabilidad de bypass de autenticación y 2FA en el plugin de WordPress Really...

CVE-2019-6447

CVE-2019-6447 La investigación anterior sobre la debilidad de seguridad del explorador de archivos ES nos permite ver el problema en su totalidad...

cynative

Crea tus propios agentes de seguridad Framework de código abierto para agentes de seguridad con acceso en vivo y de solo lectura a tu infraestructura. Inicio rápido · Agentes integrados · Tu primer agente · Docs Pregúntale lo que quieras a tu infraestructura. Cynative ejecuta modelos de frontera ...

HFish

Filosofía de diseño de HFish HFish es un honeypot gratuito de tipo comunitario, centrado en escenarios de seguridad empresarial. Desde tres escenarios: detección de compromiso en la red interna, percepción de amenazas externas y producción de inteligencia de amenazas, proporciona a los usuarios...

crAPI

crAPI c ompletely r idiculous API crAPI te ayudará a entender los diez riesgos de seguridad de API más críticos. crAPI es vulnerable por diseño, pero podrás ejecutarlo de forma segura para educarte/entrenarte. crAPI es moderno, construido sobre una arquitectura de microservicios. Cuando llegue el...