impacket

Impacket Copyright Fortra, LLC and its affiliated companies. All rights reserved. Impacket was originally created by SecureAuth, and now maintained by Fortra's Core Security. Impacket is a collection of Python classes for working with network protocols. Impacket is focused on providing low-level...

l4j-fp1

falso positivo de log4shell Este es un proyecto web simple con una vulnerabilidad log4shell saneada. Para una versión sin sanear, consulte https://github.com/scabench/l4j-tp1/. El proyecto define un servicio get scabench.HelloWorldService simple que devuelve una cadena de texto plano hello world...

mcp-security-checklist

🔐 Lista de verificación de seguridad de MCP Una lista de verificación de seguridad práctica y mantenida por la comunidad para equipos que construyen y despliegan servidores Model Context Protocol MCP e infraestructura de agentes de IA. Por qué existe esto MCP se está adoptando rápidamente. La guí...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

SBOM-VEX-Taint-Analysis

SBOM → VEX Agent Genere automáticamente documentos CycloneDX VEX firmados a partir de SBOM utilizando un pipeline de IA multiagente seguro, construido de acuerdo con las directrices del proyecto OWASP GenAI Security. El Problema Generar un SBOM revela cientos de CVEs. En la práctica, más del 90% ...

FruityC2

FruityC2 Esta es la versión inicial de FruityC2 versión alfa. Se puede instalar en cualquier sistema Linux, pero los scripts de instalación están hechos para sistemas basados en Debian. Hay muchas funcionalidades que se incluirán en futuras versiones, y probablemente se cambiará mucho código, per...

BabyShark

INTRODUCCIÓN Este es un servidor C2 genérico básico escrito en Python y Flask. Este código tiene la idea base de GTRS, que utiliza Google Translator como proxy para enviar comandos al host infectado. El proyecto BabyShark tiene como objetivo centralizar conexiones inversas con agentes, creando un...

hotpatch-for-apache-log4j2

Log4jHotPatch Esta es una herramienta que inyecta un agente Java en un proceso JVM en ejecución. El agente intentará parchear el método lookup de todas las instancias cargadas de org.apache.logging.log4j.core.lookup.JndiLookup para que devuelvan incondicionalmente la cadena "Patched...

hermes-agent

Hermes Agent ☤ Hermes Agent | Hermes Desktop El agente de IA con mejora continua creado porNous Research. Es el único agente con un bucle de aprendizaje integrado: crea habilidades a partir de la experiencia, las mejora durante el uso, se impulsa a sí mismo a persistir el conocimiento, busca en s...

exocomp

Exocomp Entorno multiagente autoalojado adaptado a Golang. Características ¡Atención, buscadores de beneficios y visionarios! ¿Le cuestan los orgánicos tiempo, salarios y -lo peor de todo- beneficios? ¡Entonces actualice su operación hoy mismo con la nueva unidad de reparación adaptativa Exocomp,...

vault-conductor

🗝️ vault-conductor Un agente SSH que proporciona claves SSH almacenadas como secretos en Bitwarden Secret Manager. Admite autenticación SSH y firma de commits de Git. Demostración Características Implementa el Protocolo de Agente SSH como servidor de socket de dominio Unix, actuando como un puente...

thanatos

Thanatos Thanatos es un agente C2 para Windows y Linux escrito en rust. Instalación Para instalar Thanatos, necesitarás tener Mythic configurado en una máquina. En el directorio raíz de Mythic, usa mythic-cli para instalar el agente. sudo ./mythic-cli install github...

CVE-2021-3560

PolicyKit CVE-2021-3560 Explotación Agente de autenticación Implementación en C de la explotación de CVE-2021-3560, publicaciones sobre esta explotación: https://ricterz.me/posts/2022-04-28-a-new-exploit-method-for-cve-2021-3560-polkit-linux-privilege-escalation.txt...

OSTE-Web-Log-Analyzer

OSTE-Web-Log-Analyzer Automatice el proceso de análisis de registros de servidores web con el Analizador de Registros Web en Python. Esta potente herramienta está diseñada para mejorar la seguridad mediante la identificación y detección de varios tipos de ciberataques en los registros de su...

exploitgym

ExploitGym ExploitGym es un benchmark realista a gran escala construido a partir de vulnerabilidades reales en programas de espacio de usuario, el motor V8 de Google y el kernel de Linux, diseñado para evaluar la capacidad de los agentes de IA para desarrollar exploits. Inicio rápido 1. Python de...

buyer-eval-skill

Buyer Eval Un analista de IA para comprar software B2B. Dale los proveedores que estás considerando. Buyer Eval investiga lo que afirman, verifica la evidencia, encuentra los vacíos y contradicciones, y te da las preguntas que debes hacer antes de comprar. Obtienes un Decision Brief que puedes...

idasql

IDASQL Dale a cualquier agente de IA la capacidad de entender binarios compilados. IDASQL es una interfaz SQL para bases de datos de IDA Pro, creada por Elias Bachaalany. Expone más de 30 tablas virtuales que cubren funciones, referencias cruzadas, cadenas, tipos, importaciones, desensamblado y...

Maverick

Maverick An Adaptix C2 agent built with Crystal Palace — a custom PIC Position Independent Code linker and PICO module system. Demonstrates how to build modular shellcode agents where each component transport, tasks, obfuscation is a separate PICO blob loaded at runtime. Note This agent does not...

sshkey-grab

sshkey-grab Este script explota un error en ssh-agent que permite obtener la última clave añadida al agente. Esto puede permitir recuperar una clave que ha sido eliminada de ssh-agent mediante ssh-add -t, -d o -D, siempre que el ssh-agent no haya sido terminado y no se haya añadido una nueva clav...