ipChecker

ipChecker Herramienta para verificar si una IP determinada es un nodo Tor o un proxy abierto. ¿Por qué? A veces todas tus limitaciones no son suficientes para detener ataques de fuerza bruta o cualquier tipo de ataque masivo, por lo que puede ayudarte a bloquear a algunos atacantes que usan Tor o...

red-detector

Red-Detector Descripción Escanea tu instancia EC2 para encontrar sus vulnerabilidades usando Vuls https://vuls.io/en/. Audita tu instancia EC2 para encontrar configuraciones de seguridad incorrectas usando Lynis https://cisofy.com/solutions/lynis. Escanea tu instancia EC2 en busca de signos de un...

red-detector

Red-Detector Description Scan your EC2 instance to find its vulnerabilities using Vuls https://vuls.io/en/. Audit your EC2 instance to find security misconfigurations using Lynis https://cisofy.com/solutions/lynis. Scan your EC2 instance for signs of a rootkit using Chkrootkit...

wpprobe

"¿Por qué escanear a ciegas cuando WordPress se expone solo?" WPProbe Un escáner rápido de plugins y temas de WordPress que detecta plugins instalados mediante enumeración de la API REST y temas a partir del descubrimiento en HTML, y luego los asocia con vulnerabilidades conocidas. Más de 5000...

webshell-analyzer

Web Shell Analyzer Web shell analyzer es un binario independiente multiplataforma construido exclusivamente para identificar, decodificar y etiquetar archivos sospechosos de ser web shells. Web shell analyzer es el hermano mayor del proyecto web shell scanner...

DetectionLab

Detection Lab As of 2023-01-01, DetectionLab is no longer being actively maintained DetectionLab is tested weekly on Saturdays via a scheduled CircleCI workflow to ensure that builds are passing. Purpose This lab has been designed with defenders in mind. Its primary purpose is to allow the user t...

wholeaked

Introducción , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked es una herramienta para compartir archivos que permite encontrar a la persona responsable en...

wholeaked

Introduction , ,' ', Utku Sen's |,-' wholeaked /c '\ ' |' -. "When you have eliminated the impossible, /-' \ whatever remains, however improbable, /'-'\ must be the truth" - Sherlock Holmes ' \ wholeaked is a file-sharing tool that allows you to find the responsible person in case of a leakage...

slopShell

slopShell webshell en PHP Como metí la pata y olvidé hablar sobre el uso, aquí va. Para que este shell funcione, necesitas 2 cosas: una víctima que permita la subida de archivos PHP tú mismo, en un entorno educativo y una forma de enviar peticiones HTTP a este webshell el script cliente es la mej...

CVE-2025-4123-Exploit

PoC CVE-2025-4123 Una pequeña herramienta de prueba de concepto — envía un payload específico a un objetivo y comprueba las respuestas de redirección 301/302, informando de la cabecera Location. Este repositorio está destinado únicamente a fines educativos/de investigación. Siga las políticas de...

-nginxui_discover

Escáner de Descubrimiento de Nginx UI - Detector de Versión CVE-2026-27944 https://img.shields.io/badge/python-3.6+-blue.svg https://img.shields.io/badge/license-MIT-green https://img.shields.io/badge/threading-multi--threaded-brightgreen Autor: NULL200OK Un escáner de alto rendimiento y multi-hi...

vulescanjndilookup

vulescanjndilookup HERRAMIENTA AUTOMATIZADA PARA LA DETECCION DE LA VULNERABILIDAD CVE-2021-44228 Requisitos: Python v. 3 Instalación: git clone https://github.com/MiguelM001/vulescanjndilookup.git Ejecución: python3 vulescanjndilookup.py -h python3 vulescanjndilookup.py -d / python3...

Ubuntu-CVE-2026-3888-patcher

🛡️ Script de Remediación CVE-2026-3888 Herramienta de Aviso de Seguridad de Many Hat Group Descripción General Este script ha sido desarrollado por Many Hat Group para identificar y remediar rápidamente sistemas afectados por CVE-2026-3888 en entornos Ubuntu. Está diseñado para su uso en flotas...

Honeypot-for-CVE-2025-59287-WSUS

wsus-decoy Defensive proof of concept decoy for CVE-2025-59287 WSUS. The decoy emulates WSUS web endpoints on ports 8530 and 8531, captures full HTTP request bodies and headers, stores evidence for forensic analysis, and includes a Windows test harness to validate endpoint, file and process...

redsun-bluehammer-undefend-detection-pack

Paquete de Detección RedSun, BlueHammer, UnDefend y CrossFamily IMPORTANTE: Todo el código y la lógica de detección en este repositorio es generado por IA. No hay garantía de que estos scripts sean correctos, completos, seguros o adecuados para cualquier entorno. Utilice estos scripts completamen...

CVE-2021-45232-RCE

CVE-2021-45232-RCE CVE-2021-45232-RCE-Detección de vulnerabilidades en lote con múltiples hilos Consulta FOFA title="Apache APISIX Dashboard" Alcance de la afectación Apache APISIX Dashboard 2.10.1 POC: IP:PORT/apisix/admin/migrate/export Si te ha sido útil, por favor dale una estrella antes de...

nuclei-templates

Nuclei Templates Lista de plantillas curada por la comunidad para el motor nuclei, con el fin de encontrar vulnerabilidades de seguridad en las aplicaciones. Documentación • Contribuciones • Discusión • Comunidad • Preguntas frecuentes • Únete a Discord Las plantillas son el núcleo del escáner...

patriot

Patriot Pequeño proyecto de investigación para detectar diversas técnicas de sigilo en memoria. Descargue la última versión aquí. La versión actual admite las siguientes detecciones: Estructuras CONTEXT sospechosas que apuntan a funciones VirtualProtect. Apuntando a la investigación de Austin...

class_struggle

Lucha de Clases Repositorio que acompaña al artículo "Class Struggle". El repositorio demuestra el uso de un autoencoder para detectar dominios similares a un subconjunto conocido de dominios de phishing publicados por CERT Polska. Fuentes de Datos Lista de Advertencia de CERT Polska Este proyect...

ThreatHunting-JupyterNotebooks

🟣 Weekly Purple Team - Cuadernos de Caza de Amenazas Una colección de cuadernos Jupyter de caza de amenazas e ingeniería de detección que acompañan al canal de YouTube Weekly Purple Team. Cada cuaderno proporciona lógica de detección para ayudar a los profesionales de seguridad a comprender tanto...