AI-Security-Newsletter

Boletín de Seguridad de IA - Junio 2026 Un resumen de investigaciones, ideas, informes, próximos eventos y herramientas y recursos de seguridad de IA. Sigue a la comunidad AISecHub y a nuestro grupo de LinkedIn para obtener actualizaciones adicionales. También echa un vistazo a nuestro proyecto,...

SSH-Snake

SSH-Snake: Travesía Automatizada de Redes Basada en SSH 🐍 SSH-Snake es una herramienta potente diseñada para realizar travesía automática de redes utilizando claves privadas SSH descubiertas en sistemas, con el objetivo de crear un mapa completo de una red y sus dependencias, identificando hasta...

Wormy

Wormy - El desafío En este repositorio escribiré algunas funciones en Python3 en mi tiempo libre para agregar "algunas características de propagación como gusanos" a cualquier backdoor en Python. Después de terminar, lo convertiré en un gusano real Lista de tareas pendientes: 1Propagación en...

cabir_analysis

description: Análisis de Bluetooth-Worm:SymbOS/Cabir Análisis de Bluetooth-Worm:SymbOS/Cabir Antes de que empieces a leer, tengo que hacer este anuncio: POR FAVOR, TÓMATE TODO LO QUE LEAS CON UN GRANITO DE SAL, YA QUE NO SOY EN ABSOLUTO UN DESARROLLADOR DE SymbianOS NI ESTOY FAMILIARIZADO CON EL...

M-Botnet

M-Botnet Aviso1: ¡Esta herramienta es solo para fines educativos! Aviso2: Escribí esto hace mucho tiempo, así que no juzgues mis habilidades de codificación :D Un proyecto básico de botnet. Es un C2 que controla un gusano. El gusano puede autopropagarse para extenderse por la red usando la...

CTT-Mailpit-RCE-v1.0---Temporal-Resonance-Mail-Server-Takeover

🎯 CTT-Mailpit-Exploit: Puntuación Perfecta 11/10 Gusano Zero-Click Transforma una inyección básica de cabecera SMTP CVE-2026-23829 en un gusano RCE autopropagante con puntuación perfecta utilizando la Teoría del Tiempo Convergente. 📊 Transformación de Puntuación: 6.1 → 11.0/10 ⭐ Métrica Original...

morris-worm

This repository does not have a README...

neurax

Un framework que ayuda en la creación de software de autopropagación Resumen Con la ayuda de Neurax, los binarios Golang pueden propagarse en LAN/WAN sin usar servidores externos. Diversas opciones de configuración y stagers de comandos permiten una propagación rápida en diversos entornos...

Conflicker_analysis_scripts

Scripts de análisis de Worm Conflicker conflickershellcodedecryptor.py - Lleva a cabo el descifrado del shellcode utilizado por el gusano conflicker/netapi. Es un descifrador XOR de un byte. La salida tiene el siguiente aspecto, 00000170 83 c6 07 e8 18 00 00 00 33 d2 52 52 8b cc 66 c7...

shai_hulud

Un gusano en Python...

rvbbit-arsenal

RVBBIT Arsenal: La Dualidad Definitiva de Ataque y Defensa Descripción general Este repositorio alberga dos caras de la misma moneda: attack/ – Proyecto RVBBIT, un rootkit clásico del kernel de Linux con minero integrado y gusano de red. defense/ – RvbbitSafe, la contramedida definitiva que...

xssless

xssless An automated XSS payload generator written in python. Usage 1. Record requests with Burp proxy 2. Select requests you want to generate, then right click and select "Save items" 3. Use xssless to generate your payload: ./xssless.py burpexportfile 4. Pwn! A more detailed tutorial can be fou...

mini-shai-hulud-scanner

Escáner Mini Shai-Hulud Un escáner gratuito y offline para el gusano de la cadena de suministro de npm/PyPI que actualmente está devorando paquetes importantes. Creado por el equipo de Intrudify. Sin registro, sin telemetría, funciona completamente offline. NHS CC-4781 · CVE-2026-45321 CVSS 9.6 ·...

npm-incident-response

npm-incident-response English | Português Escáner independiente para el incidente de la cadena de suministro de keyv/cacheable "Shai-Hulud: Here We Go Again", 4 ago 2026 — 440+ paquetes npm comprometidos por un gusano autopropagante que roba credenciales de nube/CI e instala persistencia con un...

shai-hulud-scan

shai-hulud-scan Una habilidad de Claude Code que escanea máquinas en busca de indicadores de compromiso IOCs del gusano de cadena de suministro Mini Shai-Hulud CVE-2026-45321, CVSS 9.6. ¿Qué es Mini Shai-Hulud? Un gusano de cadena de suministro autopropagable que comprometió más de 170 paquetes...

scan-shai-hulud

scan-shai-hulud Un escáner Bash rápido y sin dependencias para detectar si tu máquina está afectada por el ataque a la cadena de suministro CVE-2026-45321 "Mini Shai-Hulud". El 11 de mayo de 2026, más de 170 paquetes npm y 2 paquetes PyPI de TanStack, Mistral AI, UiPath, OpenSearch y Guardrails A...

Kernelhub

Bienvenido a Kernelhub Prefacio La intención original de crear el proyecto es aprender, analizar e investigar las últimas vulnerabilidades del kernel sin necesidad de ver el sistema y el contenido relacionado. Este proyecto es una colección de exploits propietarios, excepto en caso de fallo de...

miasma-toolkit

Toolkit Miasma / Shai-Hulud Herramientas de análisis de incidentes + detección/remediación para el gusano Miasma una variante Mini Shai-Hulud que inyecta cargas útiles de auto-ejecución en configuraciones de agentes de IA / IDE y repositorios npm/GitHub. ⚠️ Aviso legal — sin garantía. Este es un...

Astra Linux – Vulnerability in Samba

A flaw was discovered in Samba’s vfsworm module. This module is designed to provide Write-Once, Read-Many WORM protections by preventing files from being modified after a configurable grace period. Due to insufficient validation during rename operations, an authenticated user with write access to...

WeChat Zero-Click Worm Took Over Accounts on iPhone and Android via Incoming Calls

Researchers at the security firm Calif have built a worm that takes over a WeChat account via an incoming call and demonstrated it spreading among three test phones. The person being called does not have to answer or touch their phone for it to work, but the caller must already be one of their...