omnisci3nt

⭐️ Si encuentras útil este repositorio de GitHub, ¡por favor considera darle una estrella! ⭐️ 🕵️‍♂️ Omnisci3nt: Kit de Reconocimiento Web Unificado Omnisci3nt es un marco integral de reconocimiento e inteligencia web diseñado para profesionales de ciberseguridad, hackers éticos e investigadores de...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk es una prueba de concepto no mantenida ni mejorada activamente imagen de arranque con el cargador de arranque GRUB2 diseñada para ser utilizada como base para unidades flash USB de recuperación. Característica clave: el disco es completament...

adPEAS

adPEAS v2 — Scripts Awesome de Escalada de Privilegios en Active Directory Evaluación integral de seguridad de Active Directory — sin dependencias, un solo archivo, listo para usar. ¿Qué es adPEAS? adPEAS es una herramienta de evaluación de seguridad basada en PowerShell que identifica...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server ./exfilkit-cli.py -m...

CVE-2023-22527

CVE-2023-22527 CVE-2023-22527 | RCE using SSTI in Confluence Description CVE-2023-22527 refers to an ServerSide template injection vulnerability in freemarker engine that allows users to execute command on the webserver. This code is a proof-of-concept PoC script for exploiting CVE-2023-22527,...

mcpsafetywarden

MCP safety warden es un servidor proxy que envuelve cualquier servidor MCP y añade perfilado de comportamiento, escaneo de seguridad, control de riesgos y ejecución segura a sus herramientas. Contenido Descripción general Requisitos previos Instalación Configuración Integración con MCP Referencia...

HackVault

HackVault Este es un repositorio contenedor para mis hacks defensivos/ofensivos. ¡Consulta la sección Wiki para más información! Idealmente, se actualizaría continuamente con nuevo contenido interesante con el tiempo...

grove

Grove es un marco de recopilación de registros de Software como Servicio SaaS, diseñado para admitir la recopilación de registros de servicios que no admiten de forma nativa la transmisión de registros. Grove permite a los equipos recopilar eventos relacionados con la seguridad de sus proveedores...

BurpAPISecuritySuite

Support Development If this project helps your work, support ongoing maintenance and new features. ETH Donation Wallet 0x11282eE5726B3370c8B480e321b3B2aA13686582 Scan the QR code or copy the wallet address above. BurpAPISecuritySuite Professional-grade Burp Suite extension for comprehensive API...

IOSSecuritySuite

⭐️ ¿Quieres convertirte en un Ingeniero de Seguridad de Aplicaciones iOS certificado? ⭐️ Consulta nuestro curso práctico y completamente en línea en: https://courses.securing.pl/courses/iase Descripción de ISS por @r3ggi 🌏 iOS Security Suite es una librería avanzada y fácil de usar de seguridad de...

kics

!checkmarxhttps://img.shields.io/endpoint?url=https://pgp36n22ol.execute-api.eu-west-1.amazonaws.com/dev/cxflowcache-results%3Fstyle=plastic&logoWidth=20&logo=data:image/png;base64,iVBORw0KGgoAAAANSUhEUgAAACAAAAAgCAYAAABzenr0AAAACXBIWXMAAA7EAAAOxAGVKw4bAAADbklEQVRYhc2XTWidRRSGn3MJl1AkZFFcFCkFIYKC...

ParamSpider

paramspider Minería de URLs desde rincones oscuros de los Archivos Web para caza de bugs/fuzzing/profundización 📖 Acerca de • 🏗️ Instalación • ⛏️ Uso • 🚀 Ejemplos • 🤝 Contribuir • Acerca de paramspider te permite obtener URLs relacionadas con cualquier dominio o una lista de dominios desde los...

awesome-lists

Security lists for SOC/DFIR detections 🐾 Threat Hunting: ThreatHunting keywords Site ThreatHunting keywords Lists ThreatHunting Yara rules ThreatHunting searches Windows Services Searches User-Agents Searches DNS Over HTTPS Searches Suspicious TLDs Searches HijackLibs Searches Phishing & DNSTWIST...

Sealighter

Sealighter - Trazado ETW Fácil para Investigación en Seguridad Creé este proyecto para ayudar a los no desarrolladores a sumergirse en la investigación del Seguimiento de Eventos para Windows ETW y el Seguimiento del Preprocesador de Windows WPP. Características Suscribirse a múltiples proveedore...

vuln-bank

Vulnerable Bank Application 🏦 A deliberately vulnerable web application for practicing application security testing of Web, APIs and LLMs, secure code review and implementing security in CI/CD pipelines. ⚠️ WARNING: This application is intentionally vulnerable and should only be used for...

CVE-2023-51385

CVE-2023-51385...

yasuo

YASUO @0xsauby Description Yasuo is a ruby script that scans for vulnerable 3rd-party web applications. While working on a network security assessment internal, external, redteam gigs etc., we often come across vulnerable 3rd-party web applications or web front-ends that allow us to compromise th...

cve-2018-6574

cve-2018-6574...

CVE-2025-55182-research

🚀 CVE-2025-55182-research - Pasos sencillos para proteger tu sistema 📥 Descargar ahora Descargar CVE-2025-55182-research 📘 Descripción CVE-2025-55182-research te ayuda a comprender y mitigar las vulnerabilidades asociadas con CVE-2025-55182. Esta herramienta proporciona una prueba de concepto POC...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...