semgrep-rules

semgrep-rules "The attack surface is the vulnerability. Finding a bug there is just a detail." -- Mark Dowd "Some details are more important than others." -- Fedor G. Pikus A collection of my Semgrep rules to facilitate vulnerability research. Blog posts...

awspx

auspex ˈau̯s.pɛks sustantivo: Un augur de la antigua Roma, especialmente quien interpretaba los presagios derivados de la observación de las aves. Visión general awspx es una herramienta basada en grafos para visualizar el acceso efectivo y las relaciones de recursos dentro de AWS. Resuelve...

smart-tree

🌳 Smart Tree s- El Smart Treehouse: Panel de Control Ciber-Botánico y Hooks Agnósticos de Agentes! 🌐 Smart Tree es una herramienta de visualización de directorios ultrarrápida y amigable con IA, que es 10-24 veces más rápida que el tree tradicional. ¡Ahora con Security Scanner para detección de...

netstat2neo4j

Visualización de Netstat con Neo4j Descripción Los gráficos ayudan a detectar anomalías y patrones en grandes conjuntos de datos. Este script toma información de netstat de múltiples hosts y la formatea de manera que pueda importarse a Neo4j. Neo4j puede ser consultado para encontrar conexiones a...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

mxmap

MXmap — mapas de infraestructura de correo electrónico municipal !IMPORTANT MXmap tiene un sucesor. Este proyecto se convirtió en un esfuerzo de investigación en equipo que cubre todos los municipios de Alemania, Austria y Suiza: secassure2026.mxmap-project.org código fuente. El mapa suizo en...

the-endorser

🚨 The Endorser is no longer maintained. If you need support or consultation for your OSINT endeavours, drop me an e-mail [email protected] 🚨 The Endorser An OSINT tool that allows you to draw out relationships between people on LinkedIn via endorsements/skills. Check out the example digraph,...

manuka

Manuka Description Manuka is an Open-source intelligence OSINT honeypot that monitors reconnaissance attempts by threat actors and generates actionable intelligence for Blue Teamers. It creates a simulated environment consisting of staged OSINT sources, such as social media profiles and leaked...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

ZeroScout

🦅 ZeroScout El Cazador Autónomo de Amenazas Local y en la Nube "No solo escanees archivos. Visualiza el campo de batalla." 🇹🇷 Türkçe Dökümantasyon İçin Tıklayın Read in Turkish 🚀 ¿Qué es ZeroScout? ZeroScout es un framework de caza de amenazas de próxima generación diseñado para Respondedores de...

mud-visualizer

Visualizador de Descripción de Uso del Fabricante MUD Advertencia: mud-visualizer está actualmente en beta. Úselo bajo su propio riesgo. Esta herramienta se puede usar para visualizar los archivos MUD en formato JSON. Tabla de Contenidos Motivación Instalación Abstracciones MUD compatibles...

Pentest-Collaboration-Framework

Pentest Collaboration Framework Pentest Collaboration Framework - an opensource, cross-platform and portable toolkit for automating routine processes when carrying out various works for testing! Explore the docs » ‼️ Important Links Links | ---|--- 📖Installation Guide | 🌐Wiki 🚀Releases 💬Telegram...

dragondance

Dragon Dance ¿Qué es eso? Dragon Dance es un plugin para Ghidra para visualizar y manipular los datos de cobertura de código binario. Los datos de cobertura pueden importarse de múltiples fuentes de cobertura. Por ahora, el plugin es compatible con las herramientas de instrumentación binaria...

Aaia

NOTA Este repositorio no está en desarrollo activo. Sin embargo, estoy abierto a aceptar PRs. Aaia aún funciona ya que no ha habido cambios significativos en las APIs de AWS que utiliza para recopilar datos. Aaia Análisis de Identidad y Acceso Nota: La expansión se creó después de decidir el nomb...

SentinelNav

SentinelNav SentinelNav is a zero-dependency, pure Python binary visualization and forensics tool. It transforms binary data into an interactive spectral map, allowing analysts to visually identify file structures, entropy anomalies, code sections, and potential cryptographic blobs. It combines a...

gping

gping 🚀 Ping, but with a graph. Comes with the following super-powers: Graph the ping time for multiple hosts Graph the execution time for commands via the --cmd flag Custom colours Windows, Mac and Linux support Table of Contents Install 💿 Usage 🎷 Install 💿 macOS Homebrew: brew install gping...

gping

gping 🚀 Ping, pero con un gráfico. Viene con los siguientes superpoderes: Graficar el tiempo de ping de múltiples hosts Graficar el tiempo de ejecución de comandos mediante la opción --cmd Colores personalizados Soporte para Windows, Mac y Linux Table of Contents Instalación 💿 Uso 🎷 Instalación 💿...

LogonTracer

Concepto LogonTracer v2 es una herramienta para investigar inicios de sesión maliciosos mediante la visualización y el análisis de registros de eventos de Windows Active Directory. Esta herramienta asocia un nombre de host o una dirección IP y un nombre de cuenta encontrados en eventos relacionad...

windiff

WinDiff About WinDiff is an open-source web-based tool that allows browsing and comparing symbol, type and syscall information of Microsoft Windows binaries across different versions of the operating system. The binary database is automatically updated to include information from the latest Windo...