crowdsec

CrowdSec es una solución de seguridad de código abierto y participativa que ofrece detección y protección contra IPs maliciosas mediante crowdsourcing. Detecta y bloquea con nuestro Motor de Seguridad, contribuye a la red y disfruta de nuestra lista de bloqueo comunitaria en tiempo real...

log4jail

log4jail 🛡️ A fast firewall reverse proxy with TLS HTTPS and swarm support for preventing Log4J Log4Shell aka CVE-2021-44228 attacks. 📖 Table of Contents Introduction Installation Quick Start Proof of Concept For Pentesters ℹ️ Introduction log4jail is a quick and dirty solution to block Log4Shell...

PROMPTPurify

promptpurify Tiny prompt-injection firewall for LLM chat apps. 14 MB. CPU-only. Drop-in guard between your user input and your LLM — runs on the same box, no GPU, no API, no extra service. Built by the SecureLayer7 red-team. Most OSS guardrails are hundreds of MB, want a GPU, and still miss the...

udp2raw

Udp2raw-tunnel Un túnel que convierte tráfico UDP en tráfico FakeTCP/UDP/ICMP cifrado mediante Raw Socket, ayudándote a evadir Firewalls UDP o entornos UDP inestables. Cuando se usa solo, udp2raw solo tuneliza tráfico UDP. Sin embargo, si usas udp2raw junto con cualquier VPN basada en UDP, puedes...

iptable_evil

iptableevil iptableevil es un backdoor muy específico para iptables que permite todos los paquetes con el evil bit activado, sin importar las reglas del firewall. La implementación inicial está en iptableevil.c, que añade una tabla a iptables y requiere modificar un encabezado del kernel para...

lua-resty-waf

Name lua-resty-waf - High-performance WAF built on the OpenResty stack Table of Contents Name Status Description Requirements Performance Installation Synopsis Public Functions lua-resty-waf.loadsecrules lua-resty-waf.init Public Methods lua-resty-waf:new lua-resty-waf:setoption...

tcpreplay

Tcpreplay Tcpreplay is a suite of GPLv3 licensed utilities for UNIX and Windows under Cygwin for editing and replaying network traffic previously captured by tools like and . It classifies traffic as client or server, rewrites Layer 2/3/4 headers, and replays it back onto the network through...

wardn

wardn A credential firewall for AI agents. The headline claim is structural, not policy: agents receive placeholder tokens, never real API keys. The real key crosses only one network seam — inside the wardn proxy, on its way to the upstream API — and is stripped from responses before they reach t...

DFShell

root@kitploit: ██████╗ ███████╗██████╗ ███████╗██╗ ██╗███████╗██╗ ██╗ ██╔══██╗██╔════╝██╔════╝██╔════╝██║ ██║██╔════╝██║ ██║ ██║ ██║█████╗ ███████╗███████║█████╗ ██║ ██║ ██║ ██║██╔══╝ ╚════██║██╔══██║██╔══╝ ██║ ██║ ██████╔╝██║ ███████║██║ ██║███████╗███████╗███████╗ ╚═════╝ ╚═╝ ╚══════╝╚═╝...

NGWAF

N3XT-G3N Web App Firewall NGWAF NGWAF is created by@yupengfei, @zhangbosen, @matthewng and @elizabethlim. Special shoutout to@ruinahkoh for her contributions to the initial stages of NGWAF. NGWAF is an experimental proof of concept and not ready for production use in its current form. Contents 1...

SafeLine

SafeLine - Haga que sus aplicaciones web sean seguras 🏠 Sitio web | 📖 Documentación | 🔍 Demo en vivo | 🙋‍♂️ Discord | 中文版 👋 INTRODUCCIÓN SafeLine es un WAF Firewall de Aplicaciones Web auto-alojado para proteger sus aplicaciones web de ataques y exploits. Un firewall de aplicaciones web ayuda a...

DNS-Tunnel-Keylogger

DNS Tunnel Keylogger Este keylogger post-explotación exfiltrará de forma encubierta las pulsaciones de teclas a un servidor. Estas herramientas destacan por su exfiltración ligera y persistencia, propiedades que evitarán la detección. Utiliza tunelización/exfiltración DNS para eludir cortafuegos ...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: bloquear hosts que causan múltiples errores de autenticación Fail2Ban examina archivos de registro como /var/log/auth.log y bloquea direcciones IP que realizan demasiados intentos de inicio de sesión...

fail2ban

root@kitploit: / | | | | / | | |/ /| ' / | ' \ || ,||/|./,|||| v1.1.0.dev1 20??/??/?? Fail2Ban: ban hosts that cause multiple authentication errors Fail2Ban scans log files like /var/log/auth.log and bans IP addresses conducting too many failed login attempts. It does this by updating system...

CVE-2025-6980-check

Verificación de Divulgación de Información Sensible de Arista NGFW Escáner Arista NGFW CVE-2025-6980 por Bishop Fox Prueba un objetivo para la divulgación de información CVE-2025-6980 No realiza ninguna acción administrativa en el objetivo Para más información sobre esta vulnerabilidad, consulte ...

UniversalDVC

Universal Dynamic Virtual Channel connector for Remote Desktop Services UDVC Terminal Services or Remote Desktop Services are offering many hidden features for those who want to dig deeper. One of these services is the Dynamic Virtual Channel that enables us to communicate over an open RDP...

clawpatrol

clawpatrol The security firewall for agents. Claw Patrol sits between your agents and prod, parses their traffic at the wire, and gates each action against rules you write in HCL. For example, you can block destructive SQL, or pause kubectl delete pod until a human approves it before the request...

siper

Siper Escudo Siper es un cortafuegos de listas negras IP basado en XDP de alto rendimiento, construido con Go y C eBPF. Permite descartar tráfico malicioso en la etapa más temprana posible de la pila de red de Linux—el nivel del controlador de red. Al aprovechar XDP Express Data Path, Siper proce...

PingRAT

PingRAT PingRAT pasa secretamente tráfico C2 a través de firewalls utilizando cargas útiles ICMP. Características: Usa ICMP para Comando y Control Indetectable por la mayoría de las soluciones AV/EDR Escrito en Go Instalación: Descargar los binarios o compila los binarios y estarás listo:...

openvpn-install

openvpn-install OpenVPN installer for Debian, Ubuntu, Fedora, openSUSE, CentOS, Amazon Linux, Arch Linux, Oracle Linux, Rocky Linux and AlmaLinux. This script will let you setup and manage your own secure VPN server in just a few seconds. What is this? This script is meant to be run on your own...