codex-security

Codex Security @openai/codex-security is a CLI and TypeScript SDK for defining security policy and finding, validating, and fixing security vulnerabilities in your code. 👉👉 See theCodex Security documentation for full documentation. Some cybersecurity requests and protected findings require...

gh-safe-repo

gh-safe-repo Create GitHub repositories with safe defaults applied automatically. Replaces the five-minute post-creation settings checklist with a single command. gh-safe-repo create Branch protection, immutable tags, Dependabot, restricted Actions permissions, and secret scanning with push...

barf-project

BARF : Binary Analysis and Reverse engineering Framework The analysis of binary code is a crucial activity in many areas of the computer sciences and software engineering disciplines ranging from software security and program analysis to reverse engineering. Manual binary analysis is a difficult...

PassMute

PassMute - Una herramienta de transformación/mutación de contraseñas Esta es una herramienta de línea de comandos escrita en Python que aplica una o más reglas de transformación a una contraseña dada o a una lista de contraseñas leídas de uno o más archivos. La herramienta se puede utilizar para...

secator

La navaja suiza del pentester. Características • Comandos soportados • Instalación • Uso • Documentación • ¡Únete a nosotros en Discord! secator es un ejecutor de tareas y flujos de trabajo utilizado para evaluaciones de seguridad. Soporta docenas de herramientas de seguridad conocidas y está...

PETriage

PETriage Una herramienta rápida y multiplataforma de análisis superficial de PE Portable Executable para el triaje de malware, escrita en Rust. Diseñada para analistas que necesitan un triaje práctico de PE en Linux, macOS y Windows sin depender de un flujo de trabajo exclusivo de Windows...

agent-scan

Snyk Agent Scan Descubre y escanea los componentes de agentes en tu máquina en busca de inyecciones de prompts y vulnerabilidades incluyendo agentes, servidores MCP, skills. Nota: No publicamos un paquete npm para Agent Scan. Instálalo mediante uvx o como un binario independiente. Nota: La salida...

9Router <= 0.4.36 - Unauthenticated RCE

9Router = 0.4.36 middleware only guards 8 explicitly listed routes, leaving /api/cli-tools/ and /api/mcp/ entirely unauthenticated. An attacker can POST to /api/cli-tools/cowork-settings to register a custom MCP plugin with attacker-controlled command and args stored verbatim into globalThis, the...

Pwdlyser

Pwdlyser New repo for Public release Pwdlyser P assw ord -Analyser is a multi-functional analysis tool created to provide security professionals and organisations aiming to improve their security posture with the ability to easily review and analyse passwords from Active Directory domain accounts...

mzap

mzap mzap es una CLI en Crystal para escaneo ZAP de múltiples objetivos. Distribuye objetivos entre uno o más hosts de API de ZAP, admite modo de espera opcional y puede exportar informes. Características Comandos de escaneo: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan Importación de...

xcat

XCat XCat es una herramienta de línea de comandos para explotar e investigar vulnerabilidades de inyección XPath ciega. Para una referencia completa, lee la documentación aquí: https://xcat.readthedocs.io/en/latest/ Soporta una gran cantidad de características: Selecciona automáticamente...

burpflow

BurpFlow BurpFlow is a lightweight Node.js CLI tool that routes HTTP requests through a Burp Suite proxy, enabling security testers to quickly load and analyze reconnaissance URLs inside Burp. 🎯 What is BurpFlow? BurpFlow is a fast, efficient, and minimal recon automation CLI tool designed for...

iocx

IOCX Extracción de IOC determinista y sin riesgo para pipelines de seguridad modernos Extracción estática de IOC de un archivo PE usando la CLI de IOCX Proyecto Oficial IOCX Este es el motor IOCX original para la extracción estática determinista de IOC y el análisis de PE. Cualquier otro...

twifo-cli

T W I F O - C L I ¡Obtén información de un usuario de Twitter! Instalación $ npm install --global twifo-cli O $ sudo npm install --global twifo-cli Uso $ Uso: twifo Ejemplo: $ twifo 9gag Relacionados twifo : API para esta herramienta. quorafy: Obtén información de un usuario de Quora. Licencia MI...

cmdchamp

cmdchamp Entrenador de CLI en Bash: 30 niveles desde ls hasta escalada de privilegios. Cada pregunta te pide que escribas un comando real: obtén retroalimentación instantánea y continúa. Si fallas, no solo te muestra la respuesta: te muestra lo que TU comando imprimió frente a lo que se esperaba,...

friman

friman Do you ever feel that finding the right Frida version for the job is like threading a needle? With different projects, devices, and debugging scenarios all requiring specific builds, keeping track of Frida versions can quickly become a tedious balancing act. friman pronounced "free man " i...

holehe

Holehe OSINT - Email to Registered Accounts 👋 Hi there! For any professional inquiries or collaborations, please reach out to me at: [email protected] 📧 Preferably, use your professional email for correspondence. Let's keep it short and sweet, and all in English! Holehe Online Version Summar...

secret-stripper

A small Rust CLI that strips secrets from your clipboard on demand. Bind a hotkey, highlight text, press the chord - the clipboard holds a redacted version. Normal Ctrl+C / Ctrl+V is never intercepted. Contents Quick Start Supported OS Platform setup macOS setup Windows setup What It Detects Reda...

ajpfuzzer

AJPFuzzer - Un fuzzer de línea de comandos para AJPv1.3 AJPFuzzer es un fuzzer rudimentario para el Protocolo Apache JServ ajp13. Construido sobre libajp13, la herramienta te permite crear y enviar mensajes AJP usando una interfaz de línea de comandos fácil de usar. AJPFuzzer puede elaborar...

depx

depx Inteligencia de paquetes maliciosos & cadena de suministro Características • Instalación • Uso • Ejecutando depx • JSON • Únete a Discord depx es una CLI rápida y pasiva de inteligencia de la cadena de suministro. Te indica si un paquete es conocido como malicioso publicaciones secuestradas,...