osmedeus

Osmedeus Osmedeus - A Modern Orchestration Engine for Security What is Osmedeus? Osmedeus is a security focused declarative orchestration engine that simplifies complex workflow automation into auditable YAML definitions, complete with encrypted data handling, secure credential management, and...

Decepticon

Decepticon — Agente Autónomo de Red Team "¿Otro hacker de IA? Déjanos adivinar — ejecuta nmap y escribe un informe." ☁️ ¿No quieres autoalojarlo? Decepticon está disponible en la nube. Olvídate de la configuración de Docker — ejecuta compromisos autónomos de red team directamente desde tu...

CVE-2024-30850-chaos-rat-rce-poc

https://github.com/chebuya/CVE-2024-30850-chaos-rat-rce-poc/assets/146861503/ac03c8c7-54b3-4280-9f29-719c44af5192 CHAOS RAT v5.01 panel web RCE CVE-2024-30850, CVE-2024-31839 https://github.com/tiagorlampert/CHAOS Este exploit funciona suplantando una devolución de llamada de agente para un XSS...

AMBER-ICI

AMBER ICI v5 AMBER ICI AMBER Investigative Command Interface is a local-first browser interface for investigative and analytical workflows powered by a local Ollama server. It includes: A single-model Analyst Console and multi-model Parallel execution A user-defined agent chain driven from the ma...

Pyison

Pyison Pyison es un tarpit para rastreadores web de IA Introducción Como todos los rastreadores web, los bots de IA solicitan páginas a los servidores web y luego siguen los enlaces de la página a otras páginas. Al hacer esto, pueden construir un índice de todo un sitio web. Sin embargo, a...

clawpatrol

clawpatrol El cortafuegos de seguridad para agentes. Claw Patrol se sitúa entre tus agentes y producción, analiza su tráfico a nivel de cable y controla cada acción según reglas que escribes en HCL. Por ejemplo, puedes bloquear SQL destructivo o pausar kubectl delete pod hasta que un humano lo...

CVE-2017-0213

CVE-2017-0213 Usé el código proporcionado por el equipo de Google Project Zero aquí: https://github.com/WindowsExploits/Exploits/tree/master/CVE-2017-0213 Los cambios que hice permiten que el programa llame a un oneliner de PowerShell que me dará un agente de Empire en el objetivo. Lo usaré para...

YourMemory

YourMemory Tu IA tiene la memoria de un pez dorado. Ya no. Memoria persistente y auto-mejorable para agentes de IA, construida sobre la ciencia de cómo recuerdan los humanos. ▶ Prueba la demo interactiva en vivo · Sitio web · Evaluaciones comparativas El problema Cada mañana tu agente de IA te...

exocomp

Exocomp Entorno multiagente autoalojado adaptado a Golang. Características ¡Atención, buscadores de beneficios y visionarios! ¿Le cuestan los orgánicos tiempo, salarios y -lo peor de todo- beneficios? ¡Entonces actualice su operación hoy mismo con la nueva unidad de reparación adaptativa Exocomp,...

vuln-list

vuln-list Collect vulnerability information and save it in parsable format automatically Source Directory| OS| Source| URL ---|---|---|--- alma/| AlmaLinux| AlmaLinux Errata| https://errata.almalinux.org/8/errata.json alpine/| Alpine Linux| Alpine secdb| https://secdb.alpinelinux.org/ amazon/1|...

sandbox-runtime

Anthropic Sandbox Runtime srt A lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container. srt uses native OS sandboxing primitives sandbox-exec on macOS, bubblewrap on Linux and proxy-based network filterin...

Medusa

Medusa Medusa es un agente multiplataforma compatible con Python 3.8 y Python 2.7. Instalación Para instalar Medusa, necesitarás tener Mythic v3 instalado en una computadora remota. Puedes encontrar las instrucciones de instalación de Mythic en la página del proyecto Mythic. Desde la raíz de...

mcp-security-checklist

🔐 Lista de verificación de seguridad de MCP Una lista de verificación de seguridad práctica y mantenida por la comunidad para equipos que construyen y despliegan servidores Model Context Protocol MCP e infraestructura de agentes de IA. Por qué existe esto MCP se está adoptando rápidamente. La guí...

Maverick

Maverick Un agente de C2 de Adaptix construido con Crystal Palace: un enlazador PIC Código Independiente de Posición personalizado y un sistema de módulos PICO. Demuestra cómo construir agentes de shellcode modulares donde cada componente transporte, tareas, ofuscación es un blob PICO separado qu...

DNS-Persist

DNS-Persist DNS-Persist es un agente de post-explotación que utiliza DNS para el comando y control. El código del lado del servidor está en Python y el agente está codificado en C++. Esta es la primera versión; se añadirán más funciones y mejoras en el futuro. Primeros pasos Autor 0x09AL -...

agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud infrastructure. Self-host · Deployment models · Quick start · Product tour · Docs agent-bom finds the AI agents, MCP servers, packages and credentials in a repository, w...

CVE-2026-106104

Quasar Framework is a framework for building high-performance Vue.js user interfaces. Prior to 2.23.3, Platform.parseSSR passed an unbounded User-Agent request header to getMatch in ui/src/plugins/platform/Platform.js, whose browser-detection expressions combined greedy captures with repeated...

Camelishing

Camelishing Herramienta de Ingeniería Social Camelishing Herramienta de Ingeniería Social Python 3x Contacto !CONTACT! | Coded Abdulaziz ALTUNTAŞ | | Email: [email protected] | | Github: github/azizaltuntas | | Twitter: @esccopyright | Características 1-Bulk email sending 2-Basic Python Agen...

pidrila

PIDRILA Current Release: v0.1.0 2020.11.08 Overview PIDRILA : P ython I nteractive D eepweb-oriented R apid I ntelligent L ink A nalyzer is really fast async web path scanner prototype developed by BrightSearch team for all ethical netstalkers. Installation & Usage git clone...

aisecplus-week01-servicenow-ai-security-incident

AISec Plus Week01 - Mapa de la Amenaza Investigación de Incidentes de Seguridad en IA: Vulnerabilidad del Virtual Agent de ServiceNow CVE-2025-12420 ¿Qué Ocurrió? Se descubrió una vulnerabilidad crítica en la plataforma de IA de ServiceNow que permitía a un atacante no autenticado hacerse pasar p...