2026

100 Días de YARA 2026 Bienvenido a 100 Días de YARA. Este repositorio servirá como almacén para todas las ideas de YARA creadas durante este tiempo. Cualquier script, herramienta o regla divertida que escribas se puede enviar a este repositorio de GitHub. Por ahora, cualquier blog, tutorial u otr...

url-cheatsheet-data

URL validation bypass cheat sheet data This is the data that powers the PortSwigger URL validation bypass cheat sheet. We have put this data on Github so the community can contribute vectors via pull requests. Contributing To contribute, please create a pull request with changes to the JSON data...

vulhunt

VulHunt Community Edition VulHunt is a vulnerability hunting framework developed by Binarly's Research team. It is designed to help security researchers and practitioners identify vulnerabilities in software binaries and UEFI firmware. VulHunt is built on top of Binarly's Binary Analysis and...

open-klara

Open KLara Open KLara es un fork impulsado por la comunidad de KLara de Kaspersky Lab — un sistema distribuido para escanear grandes colecciones de malware con reglas de Yara. Este proyecto es mantenido por la comunidad y no está afiliado a Kaspersky Lab. Características Interfaz web — Escaneos...

cryptomator

Apoyando a Cryptomator Cryptomator se ofrece de forma gratuita como proyecto de código abierto a pesar del gran esfuerzo de desarrollo que conlleva y, por lo tanto, depende de las donaciones. Si también te interesa el desarrollo continuo, te ofrecemos la oportunidad de apoyarnos: Donación única o...

gdb-frontend

GDBFrontend 是一个简单、灵活且可扩展的图形化调试器。 安装 必要条件 GDB = 8.2（带 python3） python3 = 3.6 tmux PIP 包（Python Wheel）推荐 你可以使用 pip 安装 GDBFrontend。 root@kitploit: sudo python3 -m pip install gdbfrontend 如果已经安装并且你在升级 root@kitploit: sudo python3 -m pip install --upgrade gdbfrontend 或者如果你想安装特定的 GIT 快照： root@kitploit:...

Brute-Ratel-C4-Community-Kit

Brute-Ratel-C4 Este repositorio contiene scripts, configuraciones y cargadores de payloads obsoletos para Brute Ratel C4 https://bruteratel.com/. Cualquier elemento añadido en la carpeta deprecated no formará parte de la última versión de BRc4...

Viper

Getting-started · Documentation...

crowdsec

CrowdSec 是一款开源且参与式的安全解决方案，通过众包方式提供服务器威胁检测与防护，可有效抵御恶意 IP 的侵害。利用我们的安全引擎进行检测与拦截，贡献于社区网络，并享受实时的社区黑名单服务。 功能与优势 多功能安全引擎 CrowdSec 安全引擎 是一款集 入侵检测/入侵防御系统（IDS/IPS） 与 Web应用防火墙（WAF） 于一体的综合解决方案。 它通过分析日志源和 HTTP 请求来检测恶意行为，并借助修复组件实现主动响应。 检测规则可在我们的 Hub 上获取，基于 MIT 许可协议发布。 CrowdSec 社区黑名单 “社区黑名单”是由 CrowdSec 识别的恶意 IP...

Open-School 3.0/Community Edition 2.3 - Cross-Site Scripting

Open-School 3.0, and Community Edition 2.3, allows cross-site scripting via the osv/index.php?r=students/guardians/create id parameter. id: CVE-2019-14696 info: name: Open-School 3.0/Community Edition 2.3 - Cross-Site Scripting author: pikpikcu severity: medium description: Open-School 3.0, and...

IPS Community Suite - Unauthenticated SQL Injection

IPS Community Suite is vulnerable to unauthenticated SQL injection via the filter parameter in the /index.php?/store/ endpoint, allowing attackers to extract sensitive information from the database. id: CVE-2024-30163 info: name: IPS Community Suite - Unauthenticated SQL Injection author:...

Bus_Pirate

Bus Pirate ¡ESTE REPOSITORIO ES SOLO PARA EL HARDWARE ANTIGUO BUS PIRATE v3.x y v4.x! Si tienes un Bus Pirate 5 o posterior, consulta https://buspirate.com El Bus Pirate es una multiherramienta hacker de código abierto que se comunica con dispositivos electrónicos. Tiene un montón de...

zeek-community-id

"Community ID" flow hashing for Zeek This Zeek package provides support for Community ID flow hashing, a standardized way of labeling traffic flows in network monitors. When loaded, the package adds a communityid string field to conn.log. Note Zeek 6 and later versions include Community ID suppor...

RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

WhatsMyName

WhatsMyName WhatsMyName WMN es un conjunto de datos mantenido por la comunidad que te permite averiguar si un nombre de usuario existe en cientos de sitios web. Si estás investigando a una persona de interés, verificando una identidad en línea, o simplemente sientes curiosidad por tu propia huell...

coraza

Coraza - Web Application Firewall...

snmp-shell

SNMP Shell Shell Simulation over Net-SNMP with extend functionality Here is a preview : Description If your target has a Net-SNMP instance with the "extend" functionality, and you got a SNMP community string which gives you write access , you can use this tool to automate the process of sending...

Anthropic-Cybersecurity-Skills

Anthropic Cybersecurity Skills La biblioteca de habilidades de ciberseguridad de código abierto más grande para agentes de IA !Hermes...

netbox

每一个自动化网络的基石 NetBox 社区 | NetBox Cloud | NetBox Enterprise NetBox 的存在是为了赋能网络工程师。自 2016 年发布以来，它已成为全球数千家组织建模和记录网络基础设施的首选解决方案。作为传统 IPAM 和 DCIM 应用的继任者，NetBox 为一切网络相关的事物提供了一个连贯、广泛且易于访问的数据模型。通过为从线缆映射到设备配置等一切提供单一健壮的用户界面和可编程 API，NetBox 充当了现代网络的中心真实来源。 NetBox 的角色 | 为什么选择 NetBox？ | 开始使用 | 参与贡献 | 截图 NetBox 的角...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...