42 matches found
HackVault
HackVault Este es un repositorio contenedor para mis hacks defensivos/ofensivos. ¡Consulta la sección Wiki para más información! Idealmente, se actualizaría continuamente con nuevo contenido interesante con el tiempo...
BlueHound
BlueHound 是一款开源工具，可帮助蓝队精准找出真正重要的安全问题。通过结合用户权限、网络访问和未修补漏洞的信息，BlueHound 能揭示攻击者若进入你的网络可能采取的路径。 它是 NeoDash 的一个分支，经过重新设计，使其适用于防御安全目的。 要开始使用 BlueHound，请查看我们的介绍视频、博客文章和 Nodes22 会议演讲。 BlueHound 支持以表格、图、柱状图、折线图、地图等多种形式呈现数据。它包含一个 Cypher 编辑器，可以直接编写填充报告的 Cypher 查询。你可以将仪表板保存到数据库，并与他人共享。 主要功能 1. 完全自动化...
titus
Titus: High-Performance Secrets Scanner Titus is a high-performance secrets scanner that detects credentials, API keys, and tokens in source code, files, and git history. It ships with 487 detection rules covering hundreds of services and credential types, drawn from NoseyParker and Kingfisher...
BlueTeam-Tools
BlueTeam-Tools This github repository contains a collection of 70+ tools and resources that can be useful for blue teaming activities. Some of the tools may be specifically designed for blue teaming, while others are more general-purpose and can be adapted for use in a blue teaming context. 🔗 If...
Seatbelt
Seatbelt Seatbelt 是一个 C 项目，它执行许多面向安全的主机调查“安全检查”，这些检查从攻击和防御两个安全角度都具有相关性。 @andrewchiles 的 HostEnum.ps1 脚本以及 @tifkin 的 Get-HostProfile.ps1 为收集许多工件提供了灵感。 @harmj0y 和 @tifkin 是此实现的主要作者。 Seatbelt 根据 BSD 3-Clause 许可证授权。 目录 Seatbelt 目录 命令行用法 命令组 system user misc 其他命令组 命令参数 输出 远程枚举 构建你自己的模块 编译说明 致谢 命令行用法...
ESP32-DIV
📖 Explora la Wiki de ESP32-DIV Historia completa del proyecto, tutoriales en profundidad y todas las funciones en la Wiki. Desde ataques de desautenticación Wi-Fi hasta la reproducción de señales Sub-GHz, la Wiki cubre todo lo que necesitas para empezar. ¡Haz clic aquí para explorarla ahora! ⚡...
AI-Vulnerabilities-Playground
AIVP Parque de Vulnerabilidades de IA AIVP es una plataforma práctica de laboratorio de seguridad de IA que abarca 4 fases y más de 50 laboratorios actualmente más de 50 escenarios en todo el código base. Combina Ollama + Llama 3.1 , un backend FastAPI y un frontend React/Vite para que los...
bluewall
BLUEWALL Bluewall es un framework de firewall diseñado para profesionales del ciberespacio ofensivo y defensivo. Este framework permite a los profesionales de la ciberseguridad configurar rápidamente su entorno mientras se mantienen dentro de su alcance. Créditos Inspirado en el script de...
Awesome-GPT-Agents
😎 Awesome GPTs Agents for Cybersecurity “Awesome GPTs（代理）库”代表了一个初步的尝试，旨在编纂一个关注网络安全（攻防两方面）的GPT代理的全面列表，这个列表由社区创建。 请注意，这个库是一个社区驱动的项目，可能不会列出网络安全领域所有现存的GPT代理。欢迎贡献 —— 随时添加你自己的创作！ Disclaimer: Users should exercise caution and evaluate the agents before use. Additionaly please note that some of these GPT...
echteeteepee
Herramientas de Prueba de Vulnerabilidades de Desync HTTP/1 Este repositorio contiene herramientas de seguridad defensiva para detectar vulnerabilidades de contrabando de solicitudes desync HTTP/1 basadas en la innovadora investigación de James Kettle de PortSwigger. Atribución de la Investigació...
security-operations-labs
Security Operations Labs Resumen Este repositorio agrupa trabajos de seguridad defensiva del ámbito universitario en una forma reelaborada para su trazabilidad pública. El foco está en la metodología, los labs reproducibles, la validación y los límites de las medidas desarrolladas, no en la...
Blue-Team-Notes
Blue Team Notes A collection of one-liners, small scripts, and some useful tips for blue team work. I've included screenshots where possible so you know what you're getting. Contact me If you see a mistake, or have an easier way to run a command then you're welcome to hit me up on Twitter or comm...
CVE-2026-6857
⚠️ Aviso de Investigación de Seguridad y Responsabilidad Legal 📌 Propósito de Este Repositorio Este repositorio se proporciona estrictamente con fines educativos, académicos y de investigación de ciberseguridad autorizada únicamente. Está destinado a apoyar la comprensión de: Vulnerabilidades de...
Anthropic Restores Claude Fable 5 After U.S. Lifts Jailbreak-Linked Export Controls
Anthropic is putting Claude Fable 5 back online worldwide. On June 30, the U.S. Commerce Department lifted the export controls it had imposed on Fable and its more tightly controlled sibling Mythos 5 about two and a half weeks earlier. Fable 5 returns to users on Wednesday, July 1, across...
Exploit for UNIX Symbolic Link Following in Litespeedtech Litespeed_Cpanel_Plugin
CVE-2026-54420 Mitigation Toolkit !Licensehttps://img.shie...
MAL-2026-5470 Malicious code in getd-typescript-eslint-rules (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector caed4b0db34232c4ef920817b6087cee9ac0610ec4ec2e49edbb5f167342f42f On npm install, the postinstall.js script collects the installer's hostname, OS username, platform, current working directory, CI environment markers...
Malicious code in getd-typescript-eslint-rules (npm)
--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector caed4b0db34232c4ef920817b6087cee9ac0610ec4ec2e49edbb5f167342f42f On npm install, the postinstall.js script collects the installer's hostname, OS username, platform, current working directory, CI environment markers...
Exploit for CVE-2026-20223
CVE-2026-20223 ⚠️ Security Research & Legal Disclaimer...