LazyDroid

Lazydroid 0.4 por Dani Martinez @dan1t0 Lazydroid es una herramienta escrita como un script bash para facilitar algunos aspectos de una evaluación de Android. Proporciona algunas tareas comunes como: Establecer el indicador de depuración debug de una aplicación a true Establecer el indicador de...

UPnP-Pentest-Toolkit

UPnP Pentest Toolkit Esta herramienta tiene como objetivo reunir una serie de funcionalidades de evaluación de UPnP, permitiendo una evaluación rápida con una configuración y preparación mínimas. Ha sido desarrollada para ayudar a consultores de seguridad a explorar, suplantar y manipular...

umap2

Umap2 Umap2 es la segunda revisión de la herramienta de evaluación de seguridad de hosts USB basada en Python de NCC Group. Esta revisión tendrá todas las funciones que se admitían en la primera revisión: umap2emulate - emulación de dispositivos USB umap2scan - escaneo de hosts USB para...

ginger

Ginger Ginger es una herramienta de evaluación de seguridad de código abierto que ayuda a evaluar la seguridad de una instancia de Pentaho BA determinada. Ten en cuenta que este proyecto aún está en desarrollo y es posible que no todas las funciones estén presentes o funcionen como se espera. Uso...

WinFlesher

Like PingCastle went out for drinks with Bloodhound, and they actually decided to get some work done. 🍷 WinFlesher is an advanced attack surface security assessment framework designed to analyze, evaluate, and report on security postures, attack paths, and remediation strategies in complex...

sparty

Sparty - Herramienta de Auditoría de Sharepoint/Frontpage ! Escrito por: Aditya K Sood |[email protected] | 2013 Twitter: @AdityaKSood Desarrollado por: SecNiche Security Labs ! Sparty es una herramienta de código abierto escrita en Python para auditar aplicaciones web que utilizan la...

tbhm

La Metodología del Cazador de Bugs TBHM ¡Bienvenido! Este repositorio es una colección de consejos trucos herramientas análisis de datos y notas relacionadas con las evaluaciones de seguridad de aplicaciones web y, más específicamente, con la caza de bugs en programas de bug bounty. Las secciones...

helm-plugin-path-traversal-security-assessment

CVE-2026-35204 - Escritura Arbitraria de Archivos por Path Traversal en Plugin de Helm Informe de Ciberseguridad Estilo Consultor Informe profesional de evaluación de vulnerabilidades para el riesgo de path traversal en plugins de Helm, que incluye análisis técnico, impacto, remediación y...

apache-mina-deserialization-security-assessment

CVE-2024-52046 - Apache MINA Deserialization RCE Consultant-Style Cybersecurity Report Professional vulnerability assessment report for Apache MINA deserialization risk, including executive summary, technical impact, remediation, and mitigation strategy. 📍 Report Snapshot Field| Details ---|---...

WordPress-KeepInMind-CVE-2026-9271-Exploit

KIM-Guardian Pro CVE-2026-9271 — Evaluación de XSS Almacenado en KeepInMind de WordPress Herramienta de evaluación de seguridad autorizada para CVE-2026-9271 Autor: Sudeepa Wanigarathna · Herramienta: KIM-Guardian Pro v1.0 Script principal: CVE-2026-9271.py !IMPORTANT Solo uso autorizado. Esta...

LDAPRecon-AI

LDAPRecon-AI Auditor de Seguridad LDAP para Active Directory con Análisis Potenciado por IA Enumere, evalúe y puntúe la postura de seguridad de su entorno AD Inglés | Francés | | | \ / \ | | \ / \ | | | | | | | |/ \ | | | | / / / | ' \ / \ | | | || || / | /| DESCARGO DE RESPONSABILIDAD /...

Onapsis-Mandiant-CVE-2025-31324-Vuln-Compromise-Assessment

CVE-2025-31324 Herramienta de Evaluación de Vulnerabilidad Zero-Day y Compromiso para SAP Lanzamiento conjunto de Onapsis y Mandiant Onapsis y Mandiant han colaborado para publicar una herramienta de código abierto que ayuda a los clientes de SAP a identificar posibles compromisos relacionados co...

OpenVAS-Vulnerability-Assessment-Incident-Response

Operation SecureScan — Evaluación de Vulnerabilidades y Respuesta a Incidentes con OpenVAS Resumen del Proyecto Este proyecto demuestra un flujo de trabajo completo de Evaluación de Vulnerabilidades y Respuesta a Incidentes utilizando OpenVAS Greenbone Vulnerability Manager en un entorno controla...

Open-Worldwide-Application-Security-Project-OWASP-

Open-Worldwide-Application-Security-Project-OWASP- Evaluación automatizada de vulnerabilidades web de DVWA utilizando OWASP ZAP para identificar y analizar fallos de seguridad críticos como la Ejecución Remota de Código CVE-2012-1823...

blackbox-pentesting-infsecos

Black-Box Penetration Test — SecOS:1 VulnHub Overview Full black-box penetration test against SecOS:1 , a deliberately vulnerable CTF machine from VulnHub. Objective: simulate a real-world attacker with zero prior knowledge and achieve root-level compromise, evidenced by retrieving /root/flag.txt...

Vulnerability-Risk-Assessment-TVRA-Enterprise-Network

Este repositorio no tiene un README...

Multi-VLAN-Enterprise-Network-Vulnerability-Assessment

Este repositorio no tiene un README...

SecAssessment-GapDetection-Thesis

D3FENDer - Herramienta de Evaluación de Seguridad y Detección de Brechas utilizando los Frameworks MITRE ATT&CK y D3FEND D3FENDer es una herramienta CLI basada en reglas desarrollada por Michael para su tesis titulada Desarrollo de un sistema de evaluación de seguridad y detección de brechas...

Hash-Eye

🔍 HashEye - Herramienta Avanzada de Detección de Tipos de Hash HashEye es una potente herramienta CLI en Python para detectar y analizar instantáneamente tipos de hash. Proporciona información detallada sobre formatos de hash, niveles de seguridad, análisis de entropía y detección de patrones...

A Deterministic and Auditable AI Security Risk Assessment Framework with ATLAS Aligned Executable Rules and Formal Verification

Artificial intelligence systems are increasingly deployed in high impact and safety critical settings, yet security assessment remains difficult to reproduce and defend under audit. Existing approaches often rely on narrative checklists or assessor driven scoring, and they lack an explicit, machi...