CVE-2025-24071_POC

Tutorial en vídeo Creador de archivos de biblioteca de Windows Demo de CVE-2025-24071/CVE-2025-24054 Una aplicación minimalista en Rust que demuestra la creación de archivos de biblioteca de Windows .library-ms con rutas de red configurables. Resumen Este proyecto crea archivos de descripción de...

vulnerability-spoiler-alert

Alerta de Spoiler de Vulnerabilidad Conoce los parches de seguridad antes de que se publique el CVE. Ver sitio en vivo | Suscribirse vía RSS Un centro de monitoreo que observa repositorios de código abierto populares y utiliza IA para detectar cuándo los commits están parcheando vulnerabilidades ...

fix-CVE-2020-15228

Arreglar CVE-2020-15228 set-env, add-path en Github-Actions Este script cambia líneas en tu archivo de acción de github. Le das un nombre de directorio, y busca todos los archivos con la extensión ".sh" o ".yml". Reconoce estas líneas: root@kitploit: echo ::set-env name=FOOBAR::$FOOBAR echo...

BurpSuite-collections

Burp-Suite-collections Colección de proyectos relacionados con BurpSuite, principalmente plugins que no están en BApp Store tienda ¡Toda la localización o uso de BurpSuite se realiza bajo la premisa de que tienes configurado el entorno Java correctamente! Tutorial relacionado La última versión...

PcapPlusPlus

...

aqua-checksums

aqua-checksums Monitoreo externo de integridad de la cadena de suministro para los proyectos de código abierto de Aqua Security. Qué hace este repositorio Este repositorio monitorea continuamente la integridad de los artefactos publicados de Aqua Security imágenes de contenedor, releases de GitHu...

smokedmeat

SmokedMeat CI/CD Red Team Framework Like Metasploit, but for CI/CD pipelines. From the makers of thepoutine Build Pipeline SAST scanner at BoostSecurity Labs. Warning: This tool is for authorized security testing only. SmokedMeat exists because CI/CD pipeline threats are deeply underestimated...

teampcp-supply-chain-attack

TeamPCP Supply Chain Attack: Technical Analysis & Detection Guide CVE-2026-33634 CVSS 9.4 — The most impactful CI/CD supply chain attack of 2026 so far. Between March 19–25, 2026, threat actor TeamPCP also tracked as DeadCatx3, PCPcat, ShellForce, CanisterWorm executed a cascading supply chain...

awesome-cybersecurity-resources

awesome-cybersecurity-resources Recursos impresionantes de ciberseguridad, more. Propósito Este repositorio almacena recursos seleccionados de ciberseguridad recopilados de internet, documentación de repositorios y notas locales seleccionadas. El formato canónico es: un recurso por archivo Markdo...

gha-lab-e4a85583c3

Automated research artifact — not the upstream project. This repository is a disposable lab built by an automated harness for a master's thesis at Université Laval on reproducing published GitHub Actions workflow vulnerabilities. It is a verbatim snapshot of ONSdigital/ras-collection-instrument a...

Argus

Argus Este repositorio contiene el código de nuestro artículo de USENIX Security '23 "ARGUS: A Framework for Staged Static Taint Analysis of GitHub Workflows and Actions". Argus es una herramienta integral de análisis de seguridad diseñada específicamente para GitHub Actions. Construido con el...

exploitarium

https://discord.gg/WytKH65ZR join up for research, help, documentation, and more useful information for those interested. Statement This repo was incomplete when published. In regard to AI usage, my fuzzing workflow was automated by AI with a strict workflow. I used GPT-5.3 for ALL the fuzzing, a...

action-octoscan

📦 :octocat: action octoscan Una GitHub Action que realiza un escaneo de seguridad de tus GitHub Actions. Esta acción está basada en octoscan 🤸 Uso Personalización entradas salidas Permisos 🤸 Uso Aquí tienes un ejemplo básico de cómo usar esta acción. Funcionará tanto para eventos push como...

octoscan

:octocat: octoscan Octoscan es un escáner estático de vulnerabilidades para flujos de trabajo de GitHub Actions. Tabla de contenido Tabla de contenido Instalación Uso descargar flujos de trabajo remotos analizar GitHub action Reglas dangerous-checkout dangerous-action dangerous-write...

RAUDI

🐳 RAUDI: Imágenes Docker Actualizadas Regular y Automáticamente RAUDI Regularly and Automatically Updated Docker Images genera y mantiene actualizadas automáticamente una serie de imágenes Docker mediante GitHub Actions para herramientas que no son proporcionadas por los desarrolladores. Tabla de...

Checkmarx-CVE-2025-30066-Detection-Tool

Checkmarx-CVE-2025-30066-Detection-Tool Estas son herramientas para escanear tus flujos de trabajo workflows y registros logs de GitHub en busca de posibles acciones maliciosas asociadas con CVE-2025-30066. Verifican un conjunto de acciones de GitHub conocidas como riesgosas y un fragmento de...

tun2socks

Features Universal Proxying : Transparently routes all network traffic from any application through a proxy. Multi-Protocol : Supports HTTP/SOCKS/Shadowsocks/SSH/Relay proxies with optional authentication...

zizmor

🌈 zizmor zizmor es una herramienta de análisis estático para sistemas CI/CD. Puede encontrar y corregir problemas de seguridad en configuraciones comunes de CI/CD, incluyendo GitHub Actions, Dependabot y pre-commit. Algunas de las cosas que zizmor encuentra:...

PoC-AutoSync

🧠 PoC-AutoSync-Github Recopila automáticamente exploits públicos de Prueba de Concepto PoC desde poc-in-github.motikan2010.net y mantiene la base de datos actualizada mediante actualizaciones automáticas. Úsalo de forma responsable — solo con fines de investigación y defensa. Inspirado por...

spamassassin

Apache SpamAssassin GitHub Actions for testing The Apache SpamAssassin project uses a subversion repo for its development process. A read-only mirror of the repo is maintained on GitHub here. The .github directory containing this README file is not part of the Apache SpamAssassin release package...