data-breach

Repositorio de las últimas violaciones de datos Este repositorio proporciona una lista completa y actualizada continuamente de violaciones de datos confirmadas de todo el mundo. Cada entrada de violación incluye el nombre de la violación, que generalmente refleja la organización afectada, junto c...

ai-email-threat-research

Terminal de Amenazas Un juego de investigación en ciberseguridad que mide cómo los humanos detectan correos electrónicos de phishing generados por IA. Construido como una experiencia de terminal retro. En vivo: research.scottaltiparmak.com El Problema La IA ahora puede generar correos electrónico...

physical-bitcoin-attacks

Ataques físicos conocidos a Bitcoin Una lista de ataques conocidos contra entidades propietarias de Bitcoin / activos criptográficos que ocurrieron en el mundo físico. NOTA: esta lista no es exhaustiva; muchos ataques no se reportan públicamente. Si conoces algún ataque que no esté listado, por...

ransomware_map

Orange Cyberdefense CERT - Mapa del Ecosistema de Ransomware Última = versión 29 enero de 2026 - próxima Mapa que visualiza las relaciones y cronologías asociadas a más de 300 grupos de ransomware, entre 2015 y 2026. ¡Esperamos que te sea útil! Equipo World Watch - CERT Global Orange Cyberdefense...

Chinese-Cybercrime-Research

Investigación sobre ciberdelincuencia china Recursos para aprender más sobre los actores de ciberdelincuencia en idioma chino. Phishing Kits de phishing YYlaiyu https://cloud.google.com/blog/topics/threat-intelligence/chinese-language-phishing-services...

strelka

Lanzamientos | Documentación | Solicitudes de cambios | Problemas !Pull...

Singularity

Singularity - Rootkit Stealth de Kernel Linux "¿Le damos un poco de trabajo a la forense?" Este proyecto fue inspirado por una mujer muy especial para mí: Mocinha Singularity es un potente rootkit de módulo de kernel de Linux LKM diseñado para kernels modernos 6.x. Proporciona capacidades...

awesome-termux-hacking

seeker - Localiza con precisión teléfonos inteligentes usando ingeniería social. ANDRAX - ANDRAX es una plataforma de pruebas de penetración desarrollada específicamente para teléfonos inteligentes Android. ANDRAX tiene la capacidad de ejecutarse de forma nativa en Android, por lo que se comporta...

Ventoy

Ventoy Ventoy is an open source tool to create bootable USB drive for ISO/WIM/IMG/VHDx/EFI files. With Ventoy, you don't need to format the disk over and over, just copy the image files to the USB drive and boot them. You can copy many image files at a time and Ventoy will give you a boot menu to...

awesome-malware-analysis

Awesome Malware Analysis Una lista curada de herramientas y recursos impresionantes para el análisis de malware. Inspirada por awesome-python y awesome-php. Colección de Malware Anonimizadores Honeypots Corpora de Malware Inteligencia de Amenazas de Código Abierto Herramientas Otros Recursos...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

docker-tor-hiddenservice-nginx

Easily create and run hidden services Easily run a hidden service inside the Tor network with this container Generate the skeleton configuration for you hidden service, replace for your hidden service pattern name. Example, if you want to your hidden service contain the word 'boss', just use this...

docker-tor-hiddenservice-nginx

Crea y ejecuta servicios ocultos fácilmente Ejecuta fácilmente un servicio oculto dentro de la red Tor con este contenedor Genera la configuración esqueleto para tu servicio oculto, reemplaza por el nombre del patrón de tu servicio oculto. Por ejemplo, si deseas que tu servicio oculto contenga la...

CVE-2026-63766_exploit

CVE-2026-63766 — Inyección de comandos del sistema operativo sin autenticación en GPT-SoVITS Ejecución remota de código sin autenticación en la interfaz web de Gradio de GPT-SoVITS webui.py. Las utilidades de procesamiento de audio openasr, openslice, opendenoise, openuvr5 interpolan los valores ...

CVE-2024-12471

CVE-2024-12471 Post Saint: ChatGPT, GPT4, DALL-E, Stable Diffusion, Pexels, Dezgo Generador de Texto e Imágenes con IA input type="hidd...

sAINT

Descontinuado Decidí descontinuar el desarrollo de esta herramienta para concentrar mis esfuerzos en otros proyectos. Por favor, siéntete libre de clonar este repositorio y continuar el desarrollo de esta herramienta. sAINT sAINT es un generador de spyware para sistemas Windows escrito en Java...

golismero

What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...

CAREL Boss Mini <= 1.4.0 - Local File Inclusion

Boss Mini 1.4.0 Build 6221 contains a file inclusion caused by manipulation of the 'path' argument in boss/servlet/document, letting remote attackers include arbitrary files, exploit requires remote access. id: CVE-2023-3643 info: name: CAREL Boss Mini = 1.4.0 - Local File Inclusion author:...

CVE-2024-1247-PoC

CVE-2024-1247-PoC Plugin Post Saint = 1.3.1 para WordPress – Subida Arbitraria de Archivos Descripción El plugin Post Saint para WordPress versiones hasta la 1.3.1 inclusive es vulnerable a subidas arbitrarias de archivos debido a la falta de comprobaciones de capacidad y validación de tipos de...

DriftNet: A Dual-Head Trajectory Transformer for Detecting and Localizing Prompt Injection in LLM Agents

When an indirect prompt injection succeeds against an LLM agent, the compromise is visible in the agent's own behavior: a benign prefix of tool calls, a poisoned observation, and a suffix of actions that serve the attacker. An operator needs three facts: where the attack entered, which steps it...