selinux-notebook

El Cuaderno de SELinux Introducción El Cuaderno de SELinux es un libro de código abierto sobre SELinux, originalmente creado por Richard Haines y donado a la comunidad SELinux. El objetivo del Cuaderno es ser el libro más actualizado y completo sobre SELinux, cubriendo los componentes del kernel ...

LSMS

Scripts de Seguridad y Monitoreo para Linux Estos son una colección de scripts de seguridad y monitoreo que puedes usar para monitorear tu instalación de Linux en busca de eventos relacionados con la seguridad o para una investigación. Cada script funciona por sí solo y es independiente de otros...

secfesc

/ / / / / / // / / / / // / / ///// /// Este proyecto utiliza IA como herramienta de desarrollo. Todo el código es revisado por humanos, probado y mantenido por el autor. Inicio Rápido pip install secfesc secfetch Quick security overview secscan Basic audit no root sudo secscan --full...

owLSM

🛡️ owLSM aspira a convertirse en el estándar de oro para la prevención y detección en Linux 🛡️ owLSM es un agente eBPF LSM que implementa un motor de reglas Sigma con estado orientado a la prevención. ¿Qué es el proyecto? owLSM se centra en tres aspectos principales: 1 Capacidades de prevención...

iptables-essentials

Iptables Essentials: Reglas y comandos comunes de firewall ☑️ POR HACER Añadir ejemplos útiles de configuración de Iptables Añadir configuración útil de Kernel Settings sysctl Añadir enlaces a recursos externos útiles Añadir ejemplos de configuración avanzada, comandos, reglas Tabla de Contenidos...

kerneleye

KernelEye Inteligencia de tráfico a nivel de kernel y remediación de amenazas para servidores Linux. KernelEye es una plataforma de monitorización de seguridad autoalojada para servidores Linux. Utiliza eBPF, TC y XDP en un agente Go para observar metadatos de red, puntuar actividades sospechosas...

Linux_hardening_and_security

Linuxhardeningandsecurity...

linux-soft-exploit-suggester

linux-soft-exploit-suggester Script para encontrar exploits para todo el software vulnerable en el sistema, centrándose en los paquetes de software en lugar de solo vulnerabilidades del kernel. Utiliza la base de datos de exploits para evaluar la seguridad de los paquetes y buscar exploits que...

RCLocals

RCLocals Inspirado en 'Autoruns' de Sysinternals, RCLocals analiza todas las posibilidades de inicio de Linux para encontrar puertas traseras, también realiza verificación de integridad de procesos, escanea procesos con inyección de DLL y mucho más Aspectos cubiertos: ·Listar claves GPG de...

mimipenguin

MimiPenguin 2.0 A tool to dump the login password from the current linux desktop user. Adapted from the idea behind the popular Windows tool mimikatz. This was assigned CVE-2018-20781 https://vulners.com/cve/CVE-2018-20781. Fun fact it's still not fixed after GNOME Keyring 3.27.2 and still works ...

bpflock

bpflock - Lock Linux machines bpflock - eBPF driven security for locking and auditing Linux machines. Note: bpflock is currently in experimental stage , it may break, options and security semantics may change, some BPF programs will be updated to use Cilium ebpf library. Sections 1. Introduction...

linux-security-audit

Herramienta de Auditoría de Seguridad para Linux Herramienta de Auditoría de Seguridad para Linux basada en el CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 Si te resulta útil, por favor la "estrella" 🌟 para apoyar mejoras adicionales. Tabla de Contenidos 1. Características 2. Vista Previa...

SysTrace

SysTrace 2.0 ptrace-based Linux syscall monitor and sandbox for analyzing ELF binaries. SysTrace runs a target inside an isolated Linux namespace environment, traces its system calls and child processes, applies rule-based detection and weighted risk scoring, then uses a Random Forest classifier ...

syswarden

SysWarden Defensa Linux. Tu host. Tus reglas. Defensa Linux local al host con aplicación auditable y de cierre seguro fail-closed. Sitio w...

hawkopsec

HawkOpsec One-tap Linux OPSEC hardening & anonymity toolkit -0b0d10 HawkOpsec turns a pile of manual privacy commands into security modes you apply with one tap. Pick a mode — the tool starts Tor, configures DNS, randomizes your identity and hardens the kernel for you. Hit RESET and every change ...

CrowArmor

CrowArmor : Linux Driver What is CrowArmor ? CrowArmor is a driver for Linux aimed at system security, we use LSM interfaces to improve kernel security, providing support for MalDec-EDR, code documentation and how to proceed with installation Documentation Development Process The standard practic...

CopyFail-Penguin

CopyFail Penguin A safe Linux security checker for CopyFail/CVE-2026-31431. Purpose CopyFail Penguin checks basic Linux system information and possible exposure indicators related to the CopyFail vulnerability. This project is intended for learning, awareness, and defensive system administration...

Astra Linux – Vulnerability in grub2

Integer underflow in grubnetrecvip4packets; A malicious IP packet can cause an integer underflow in the grubnetrecvip4packets function, affecting the rsm-totallen value. Under certain circumstances, the totallen value may wrap around to a small integer number, which will be used in memory...

Astra Linux – Vulnerability found in Linux 5.15, Linux 6.1

In the Linux kernel, the following vulnerabilities have been resolved: atl1c: Workaround for the DMA RX overflow issue. This work is based on the alx driver commit 881d0327db37 “net: alx: Workaround for the DMA RX overflow issue”. The alx and atl1c drivers both had RX overflow errors; therefore, ...

Astra Linux – Vulnerability in Containerd

Containerd is a container runtime. A bug was discovered in containerd versions prior to 1.4.8 and 1.5.4, where pulling and extracting a specially crafted container image could result in changes to Unix file permissions for existing files in the host’s filesystem. Changes to file permissions could...