vpod

Vpod Demo en vivo • Primeros pasos • Documentación • Problemas • Contribuir ¿Qué es un vpod? Un vpod es un sandbox ligero y portátil que proporciona a un proceso no confiable un entorno Linux instantáneo. Utiliza una arquitectura RISC‑V y se ejecuta completamente dentro de WebAssembly. Inicio...

python-codext

CodExt Codificar/decodificar cualquier cosa. CodExt es una biblioteca compatible con Python 2 y 3 que extiende la biblioteca nativa codecs especialmente para agregar nuevas codificaciones y mapeos de caracteres personalizados y proporciona más de 120 nuevos códecs , de ahí su nombre que combina...

weave-gitops

Weave GitOps Weave GitOps es una plataforma simple y de código abierto para desarrolladores que desean aplicaciones nativas en la nube pero no tienen experiencia en Kubernetes. Descubra lo fácil que es habilitar GitOps y ejecutar sus aplicaciones en un clúster. Use Git para colaborar con los...

CVE-2023-30256

Webkul Qloapps 1.5.2 - Cross-Site Scripting XSS Webkul QloApps 1.5.2: Vulnerable a XSS en dos parámetros emailcreate y back Exploit - Prueba de Concepto POC XXS: Parámetro 'back' Payload Parameter back – Plain text: xss onfocus=alert1 autofocus= xss Payload Parameter back – URL Encoded:...

Security Bulletin: Multiple vulnerabilities affect Data Virtualization on IBM Software Hub (September 2026 - Part 2 of 2)

Summary Multiple vulnerabilities have been addressed in Data Virtualization on IBM Software Hub. Note that Data Virtualization was named Watson Query on IBM Cloud Pak for Data version 4.8. Vulnerability Details CVEID:CVE-2026-69153 DESCRIPTION: PostCSS takes a CSS file and provides an API to...

gmh5225

I'm developing NeverC and NeverD — two LLVM-based tools for security research. NeverC is a C23 compiler; NeverD is a binary analysis and decompilation engine. Compile on the way in, lift and decompile on the way out. Both are still in development. NeverC An AI-friendly C23 compiler for security...

malware-analysis-fake-hwmonitor

Threat Analysis: Fake HWMonitor DLL Sideloading & Infostealer Campaign ⚠️ DISCLAIMER / ПРЕДУПРЕЖДЕНИЕ This repository is created strictly for educational, defensive, and threat research purposes. It contains technical post-mortem analysis, Indicators of Compromise IoCs, and defensive YARA...

ghidra_svr_bridge

binja-ghidra A Binary Ninja plugin that connects to a Ghidra Server repository and imports its analysis — symbols, function names, and comments — directly into an open Binary Ninja binary view. What it does Ghidra and Binary Ninja each have strengths. This plugin lets you use both on the same...

httpstat

httpstat httpstat는 curl1 통계를 아름답고 명확하게 시각화합니다. 단일 파일🌟 Python 스크립트이며, 의존성이 없고👏 , Python 3🍻 와 호환됩니다. 기능 아름다운 터미널 출력 — DNS, TCP, TLS, 서버 처리, 콘텐츠 전송의 시간 분해 구조화된 JSON 출력 — --format json / jsonl로 안정적인 v1 스키마를 사용한 기계 판독 SLO 임계값 확인 — --slo total=500,connect=100 위반 시 종료 코드 4 반환 결과를 파일로 저장 — --save...

WMD

WMD Weapon of Mass Destruction This is a python tool with a collection of IT security software. The software is incapsulated in "modules". The modules does consist of pure python code and/or external third programs. Main functions 1. To use a module, run the command "use modulecall", e.g. "use...

nikto

nikto Nikto escáner de servidores web - https://cirt.net/Nikto2 Documentación completa - https://github.com/sullo/nikto/wiki Ejecutar normalmente: git clone https://github.com/sullo/nikto Main script is in program/ cd nikto/program Run using the shebang interpreter ./nikto.pl -h...

BadZure

BadZure BadZure es una herramienta Python que automatiza la creación de entornos de Azure mal configurados, permitiendo a los equipos de seguridad simular técnicas de adversario, desarrollar y probar controles de detección, y ejecutar ejercicios de equipo púrpura a través de Entra ID y la...

windbg-mcp

WinDbg MCP An MCP Model Context Protocol server that exposes every pybag Windows debugger function as a native MCP tool. It gives any MCP-compatible client Claude Desktop, Claude Code, Cowork, OpenAI Codex CLI, Cursor, and custom agents full control over user-mode processes, kernel sessions, and...

CVE-2026-1492

CVE-2026-1492 - Exploit de escalada de privilegios en el plugin de registro de usuarios de WordPress Descripción Este repositorio contiene un exploit de prueba de concepto para CVE-2026-1492 , una vulnerabilidad crítica que afecta al plugin de WordPress User Registration & Membership. La...

xmloxide

xmloxide Una reimplementación pura en Rust de libxml2 — la biblioteca de análisis XML/HTML de facto en el mundo del código abierto. libxml2 quedó oficialmente sin mantenimiento en diciembre de 2025 con problemas de seguridad conocidos. xmloxide aspira a ser un reemplazo seguro en memoria y de alt...

Apache-Struts-v4

Apache-Struts-v4 El script contiene 5 vulnerabilidades distintas que explotarn vulnerabilidades de tipo RCE en ApacheStruts. por el momento solo contiene la capacidad de crear shell PHP. CVE ADD CVE ID| DESCRIPTION ---|--- CVE-2013-2251| Apache Struts 2.0.0 through 2.3.15 allows remote attackers ...

fence

Fence envuelve comandos en un entorno aislado que bloquea el acceso a la red por defecto y restringe las operaciones del sistema de archivos según reglas configurables. Es muy útil para ejecutar código semiconfiable instalaciones de paquetes, scripts de compilación, trabajos de CI, repositorios...

agentbox

🛡️ AgentBox El runtime sandbox de código abierto para agentes de IA Ejecuta agentes de IA con confianza. Cada agente tiene su propio ámbito de permisos, bóveda de credenciales, registro de auditoría e interruptor de apagado. Por qué existe AgentBox El 27 de enero de 2026, CVE-2026-25253 se...

geolocation-tool

Geolocalización de IP basada en latencia Una herramienta simple que utiliza Globalping para resolver una IP a una ubicación física basada en latencia. Obtén más información sobre esta herramienta y por qué existe en nuestro blog: Tenemos ipinfo en casa o cómo geolocalizar IPs en tu CLI usando...

FBI Says China-Linked Hackers Ran Portal Giving Third Parties Access to Stolen Emails

Hackers tied to a Chinese cybersecurity company stole email from government organizations, law enforcement agencies, healthcare systems, and religious institutions in Southeast Asia, the FBI and agencies in 6 other countries said on October 8. The company, Integrity Technology Group , has been...