AI-Security-Newsletter

Boletín de Seguridad de IA - Junio 2026 Un resumen de investigaciones, ideas, informes, próximos eventos y herramientas y recursos de seguridad de IA. Sigue a la comunidad AISecHub y a nuestro grupo de LinkedIn para obtener actualizaciones adicionales. También echa un vistazo a nuestro proyecto,...

cpufetch

简单而华丽的 CPU 架构信息获取工具 cpufetch 是一个用 C 语言编写的命令行工具，能够以简洁美观的方式显示 CPU 信息。 目录 1. 支持平台 2. 安装 2.1 通过软件包安装 2.2 从源码编译 2.3 Android 3. 示例 3.1 x8664 3.2 ARM 3.3 PowerPC 3.4 RISC-V 4. 颜色设置 4.1 指定名称 4.2 以 RGB 格式指定颜色 5. 实现 6. 错误或改进 6.1 未知微架构错误 6.2 其他情况 7. 致谢 8. cpufetch 用于 GPU（gpufetch） 1. 支持平台 操作系统| x8664...

CVE-2020-3452

CVE-2020-3452 Little, stupid python validator? for CVE-2020-3452 on CISCO devices. Python first timer, pls do not kill me. ;- USAGE python CVE-2020-3452.py /path/to/input/file.txt /path/to/output/file.txt DISCLAIMER: Please use this script only on subjects you own or you have the permission to te...

NachoVPN

NachoVPN 🌮🔒 NachoVPN es una Prueba de Concepto que demuestra la explotación de clientes SSL-VPN, utilizando un servidor VPN malicioso. Utiliza una arquitectura basada en plugins para que la comunidad pueda contribuir con soporte para productos SSL-VPN adicionales. Actualmente admite varios...

CVE-2020-3433

PoCs para CVE-2020-3433, CVE-2020-3434 y CVE-2020-3435 PoCs y detalles técnicos para las tres vulnerabilidades encontradas en Cisco AnyConnect Secure Mobility Client para Windows en mayo de 2020: CVE-2020-3433 - Alta Puntuación CVSS 7.8 - una escalada de privilegios local CVE-2020-3434 - Media...

CVE-2026-5201

CVE-2026-5201 Desbordamiento de búfer basado en montón en el cargador JPEG de gdk-pixbuf Hola, soy Kağan Çapar. He descubierto una vulnerabilidad de desbordamiento de búfer basado en montón en el cargador de imágenes JPEG de gdk-pixbuf que afecta prácticamente a todos los entornos de escritorio d...

SNIcat

SNIcat 服务器名称指示连接器 SNIcat 是一个概念验证工具，通过利用 服务器名称指示 （一种 TLS 客户端 Hello 扩展 ）中的隐蔽信道方法执行数据外泄。该工具由一个位于被攻陷内部主机上的 代理 和一个控制代理并收集外泄数据的 命令与控制 服务器组成。 关于 SNIcat 的完整故事可参阅我们的博客文章。 免责声明 SNIcat 已在 macOS 和多种 Linux 发行版上测试。尽管可以轻松移植，但目前没有 Windows 版本，因为这只是 PoC 工具。 由于使用 HTTP CONNECT 而非 TLS Client Hello...

CVE-2023-20209

Empecé a investigar Cisco Expressway después de notar bastantes instancias en internet durante ejercicios de Red Team, pero nunca tuve tiempo durante el trabajo para explorar el producto más a fondo. Al principio buscaba un bypass de autenticación para encadenarlo hacia un RCE, pero se me acabó e...

CVE-2020-3452

CVE-2020-3452 Cisco Adaptive Security Appliance ASA y Cisco Firepower Threat Defense FTD — Vulnerabilidad de recorrido de directorio de solo lectura en el servicio web Una vulnerabilidad en la interfaz de servicios web del software Cisco Adaptive Security Appliance ASA y del software Cisco...

aerleon

Aerleon 通过命令行工具和Python API，从单一平台无关的配置语言生成适用于多种防火墙平台的防火墙配置。 Aerleon 是 Capirca 的一个分支，具有以下主要改进： YAML 策略和网络定义文件以及 pol2yaml，一个从 Capirca 策略 DSL 转换为 YAML 的转换器。 包含 FQDN 数据的网络定义。 可通过插件添加新的防火墙平台。 用于 ACL 生成和 aclcheck 查询的类型化 Python API。 一个符合 SLSA 的可验证发布流程。 详细的回归测试套件。 许多错误修复和性能增强。 前提条件 Aerleon 需要 Python 3.10...

CVE-2026-20079-checker

CVE-2026-20079 Cisco FMC Read-Only Checker Una pequeña utilidad de validación deliberadamente limitada para CVE-2026-20079 , la vulnerabilidad de omisión de autenticación de Cisco Secure Firewall Management Center FMC. Este repositorio es un verificador, no un exploit. No contiene las partes de...

APTs-Adversary-Simulation

Simulación de APTs Adversarios Una colección completa de ataques simulados de Amenazas Persistentes Avanzadas APT basados en tácticas, técnicas y procedimientos TTPs del mundo real utilizados por grupos APT patrocinados por estados de Rusia, China, Irán y Corea del Norte !CAUTION Aviso Importante...

Vanquish

Vanquish – 获取 Shell Vanquish 是一款基于 Kali Linux 的枚举编排器，使用 Python 构建。Vanquish 利用 Kali 上的开源枚举工具执行多个主动信息收集阶段。每个阶段的结果会输入到下一阶段，以识别可能被利用来获取远程 Shell 的漏洞。 asciicast Vanquish 特性 与其他枚举脚本相比，Vanquish 有什么特别之处？ 1. 多线程 – 同时运行多个命令并扫描多个主机。 2. 可配置 – 所有命令都在单独的 .ini 文件中配置，便于调整。 3. 多阶段 – 优化为先运行最快的枚举命令，以便尽快获得可操作的结果。 4. ...

CVE-2019-1663-Binary-Analysis

Análisis Binario de CVE-2019-1663 Autor: Corentin Wolff Origen de la Vulnerabilidad Fuente de la Vulnerabilidad La vulnerabilidad se origina en la función 0x0002BF64, que hace un uso indebido de la función strcpy, lo que la hace propensa a ataques de desbordamiento de búfer. Para mayor claridad,...

Crawlector

Crawl e ctor Crawlector（名称 Crawlector 是 Crawl er （爬虫）与 Detector （检测器）的组合）是一个威胁狩猎框架，专门用于扫描网站中的恶意对象。 注意-1 ：该框架于 2022 年 10 月 22 日在意大利贝加莫的 No Hat 会议上首次展示（幻灯片，YouTube 录像）。此外，它于 2022 年 12 月 2 日在新加坡的 AVAR 会议上第二次展示。 注意-2 ：演讲中提到的配套工具 EKFiddle2Yara（ 该工具可将 EKFiddle 规则转换为 Yara 规则 ）也同时在这两次会议上发布。 注意-3 ：2.0...

Cisco-ASA-FTD-Web-Services-Traversal

Vulnerabilidad de Recorrido de Directorios en los Servicios Web del Software Cisco Adaptive Security Appliance y Firepower Threat Defense CVE-2020-3452 Uso: CVE-2020-3452.py https://target Descripción de la vulnerabilidad: Una vulnerabilidad en la interfaz de servicios web del software Cisco...

shodan-dorks

Shodan dorks Description: This GitHub repository provides a range of search queries, known as "dorks," for Shodan, a powerful tool used to search for Internet-connected devices. The dorks are designed to help security researchers discover potential vulnerabilities and configuration issues in...

shodan-dorks

Shodan Dorks 描述： 这个 GitHub 仓库提供了一系列针对 Shodan 的搜索查询（称为“搜索语法”），Shodan 是一种强大的工具，用于搜索连接到互联网的设备。这些搜索语法旨在帮助安全研究人员发现各种类型设备（如网络摄像头、路由器和服务器）中的潜在漏洞和配置问题。该资源对于有兴趣探索网络安全和执行漏洞扫描的人（包括初学者和经验丰富的信息安全专业人员）非常有用。利用这个仓库，用户可以改善自身网络的安全性并防范潜在攻击。 Shodan Dorks： console aa3939fc357723135870d5036b12a67097b03309...

awesome-list

Awesome Cybersecurity List My personal collection of awesome blog posts, write-ups, and papers focusing on cybersecurity. For a deeper dive into cybersecurity-related tools, check out the dedicated Cybersecurity Tools list. Outline 2026 2025 2024 2023 2022 2021 2020 2019 2018 2017 2016 2014 2011...

Cable-modems

Análisis de módems ISP con WiFi Resumen SEARCH-LAB Ltd evaluó cinco modelos de puerta de enlace gateway doméstica, todos ellos utilizados por muchos proveedores de servicios de internet en todo el mundo, aunque los dispositivos reales eran operados por uno de los operadores de televisión por cabl...