osquery-defense-kit

osquery-defense-kit Consultas de osquery para Detección y Respuesta a Incidentes, con más de 250 consultas listas para producción. ODK osquery-defense-kit es único en que las consultas están diseñadas para ser utilizadas como parte de un pipeline de detección y respuesta en producción. Las...

IntelligentProcessLifecycle

IntelligentProcessLifecycle El ciclo de vida inteligente de procesos de los defensores cibernéticos activos Descripción Este GitHub aloja los archivos del póster relacionados con las categorías de falsos positivos y errores en los servicios de operaciones de seguridad. El objetivo es definir un...

CVE-2023-34362-Defense-Package

Este repositorio no tiene un README...

flash-exploit-defense-system

flash-exploit-defense-system Sistema de defensa integral multicapa contra exploits CVE de Adobe Flash CVE-2012-0754, CVE-2015-xxxx, CVE-2016-xxxx, CVE-2018-xxxx con protección a nivel de navegador, móvil, servidor y sistema...

bug-bounty-findings-o-research-disclosures.

bug-bounty-findings-o-research-disclosures. Bug Bounty: CVE-2023-50839 IDOR identificado en un componente de soporte de terceros a través de 'gau' y 'Nuclei'. A pesar de las redirecciones perimetrales, el software desactualizado permaneció expuesto. Confirmado mediante análisis manual de cabecera...

rebuff

Rebuff.ai Detector de inyección de prompts con auto-endurecimiento Rebuff está diseñado para proteger aplicaciones de IA contra ataques de inyección de prompts PI mediante una defensa multicapa. Playground • Discord • Características • Instalación • Primeros pasos • Autohospedaje • Contribuciones...

agentic-dm-gateway

Agentic DM Gateway Security control plane for LLM agents over private chat typically Discord DMs. It sits in front of your agent. It decides who may talk, whether the session is unlocked, whether the process is paused, and whether this message is safe enough to forward. Your model and tools stay...

detection-defense-library

Detection Defense Library One defense-engineering library, consolidated. Attack classes, the patterns that detect them, the committed Sigma rules, and the Windows trust-boundary model, all in a single repo. This repo folds in five former sibling repositories:...

pmg

Package Manager Guard PMG 在恶意 npm 和 pip 包安装之前将其拦截。 为你已在使用的包管理器提供纵深防御。...

Backdoor-Attack-Defense-LLMs

Interpretability-of-LLMs El IBSD es el código del artículo publicado "IBSD: Iterable Black-box Self-defense Against Backdoor Attacks" en IEEE Signal Processing Letters 2025.10enlace al artículo El SLIP es el código del artículo publicado "SLIP: Soft Label Mechanism and Key-Extraction-Guided...

llm-prompt-injection-resources

llm-prompt-injection-resources Una colección seleccionada de recursos para aprender e investigar sobre ataques de inyección de prompts en LLM, defensas y seguridad. Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación...

priority-intelligence-requirements-dev

Desarrollo de Requisitos Prioritarios de Inteligencia @ Red Hat v1.1 En el panorama de la inteligencia de amenazas cibernéticas CTI, por sus siglas en inglés, que evoluciona rápidamente, la formulación de Requisitos Prioritarios de Inteligencia PIRs se presenta como un componente crucial de tu...

http2-security-lab

🦣 TuskMads HTTP/2 Security Lab A from-scratch HTTP/2 attack simulation and defense lab built in pure Python. What This Does Simulates 3 real-world HTTP/2 attacks against a vulnerable server, then demonstrates 5 defense layers blocking all 3 on a hardened server. Attacks Implemented Attack|...

TheDefendersGuide

La Guía del Defensor: Es peligroso defender solo, ¡toma esto! ¿Qué es la Guía del Defensor? La Guía del Defensor es un proyecto de Luke Paine y Jonathan Johnson para reunir en un solo lugar todos los mejores recursos de defensa para un aspecto particular de un sistema operativo. Con demasiada...

adversary_emulation_library

Biblioteca de emulación de adversarios En colaboración con los participantes del Centro, el MITRE Center for Threat-Informed Defense Center mantiene una biblioteca de planes de emulación de adversarios para permitir a las organizaciones evaluar sus capacidades defensivas frente a las amenazas...

log4j-honeypot-flask

log4j-honeypot-flask Internal network honeypot for detecting if an attacker or insider threat scans your network for log4j CVE-2021-44228 This can be installed on a workstation or server, either by running the Python app/app.py script directly you'll need python3, Flask, and Requests or as a Dock...

SelectMyParent

¿Qué es esto? Este es un proyecto de suplantación del proceso padre. Cómo usar Paso 1: Selecciona un proceso padre y recuerda el pid Paso 2: Ejecuta el siguiente comando. Implementa la suplantación del proceso padre root@kitploit: SelectMyParent.exe notepad 928 Paso 3: Usando Process Explorer par...

Cisco Secure Firewall Threat Defense Software sftunnel Authentication Bypass (cisco-sa-fmcftd-sftun-multivulns-WGVHOrN3)

According to its self-reported version, Cisco Secure Firewall Threat Defense FTD Software is affected by multiple vulnerabilities. - A denial of service DoS vulnerability exists in the sftunnel functionality due to improper memory management. An unauthenticated, remote attacker can exploit this...

Cisco Secure Firewall Threat Defense Software TLS 1.3 DoS (cisco-sa-ftd-tls1-3-dos-dLxwFWgF)

According to its self-reported version, Cisco Secure Firewall Threat Defense FTD Software is affected by a denial of service vulnerability. A flaw exists within the TLS 1.3 implementation due to improper buffer management. An unauthenticated, remote attacker can exploit this issue, via a crafted...

CVE-2026-92962 vm2 before 3.11.4 Defense Invariant Violation via setup-sandbox.js

vm2 is a sandbox for running untrusted JavaScript. In vm2 versions up to and including 3.11.3, the defaultSandboxPrepareStackTrace function in lib/setup-sandbox.js builds its output array using prototype-walking index assignment lineslines.length = value rather than a prototype-bypassing...