ios-malicious-bithunter

iOS Malicious Bit Hunter Resumen iOS Malicious Bit Hunter es un motor de detección de complementos maliciosos para aplicaciones iOS. Puede analizar el encabezado del archivo macho de la biblioteca dinámica dylib inyectada basándose en el tiempo de ejecución, y puede realizar análisis de...

binaryalert

BinaryAlert: Detección de malware sin servidor, en tiempo real y retrospectiva .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Estado de compilación .. image::...

combobulator

Dependency Combobulator Dependency Combobulator es un framework de código abierto, modular y extensible para detectar y prevenir fugas de confusión de dependencias y posibles ataques. Esto facilita un enfoque holístico para garantizar lanzamientos de aplicaciones seguros que pueden evaluarse fren...

web_exploit_detector

Web Exploit Detector Introducción Web Exploit Detector es una aplicación Node.js y un módulo NPM utilizada para detectar posibles infecciones, código malicioso y archivos sospechosos en entornos de alojamiento web. Esta aplicación está pensada para ejecutarse en servidores web que alojen uno o má...

ssrf-king

🔥 ssrf-king 🔥 v1.12 Última Plugin SSRF para Burp que automatiza la detección de SSRF en todas las solicitudes alt text Si enfrentas algún problema o deseas una nueva función que no esté listada abajo Por favor, crea un nuevo issue a continuación en este formulario Create New Issue Lista de próxim...

eternal_check

Eternal Check 2.0 Eternal Check verifica si una dirección IP es vulnerable a las vulnerabilidades SMB Eternal Blue Eternal Romance Eternal champion Eternal synergy Erraticgopher SMB v1 Exploit Windows XP y Server 2003 Eagerlever SMB v1 Exploit Windows XP y 2000 Capturas de pantalla Añadido en 2.0...

React2Shell_Hunter

React2Shell Hunter AWS Organization-Wide Detection Toolkit for CVE-2025-55182 & CVE-2025-66478 ⚠️ IMPORTANT DISCLAIMER - PLEASE READ BEFORE USE This toolkit has NOT been tested in a production AWS environment. Due to infrastructure constraints, this project was developed and validated through code...

StegoLab

🕵️ StegoLab – All-in-One Image Steganography Toolkit StegoLab is a lightweight, all-in-one image steganography analysis suite built for CTFs, cybersecurity challenges, and digital forensics. It automates the use of popular tools like binwalk, steghide, stegseek, zsteg, exiftool, and more — all in ...

tarian

Tarian Protege tus aplicaciones ejecutándose en Kubernetes de ataques maliciosos pre-registrando tus procesos confiables y firmas de archivos confiables. Tarian detectará procesos desconocidos y cambios en los archivos registrados, luego enviará alertas y tomará una acción automatizada. ¡Protege ...

CVE-2026-72898-safe-detection

CVE-2026-72898-safe-detection Simple script to achieve safe and non-destructive active detection of CVE-2026-72898 SQLi in Metabase It attempts to determine if a Metabase instance is vulnerable to the SQL injection vulnerability in the password reset endpoint. The script is designed to be safe an...

bfac

BFAC Pruebas avanzadas de artefactos de archivos de respaldo para aplicaciones web BFAC Backup File Artifacts Checker es una herramienta automatizada que verifica artefactos de respaldo que pueden revelar el código fuente de la aplicación web. Los artefactos también pueden provocar la filtración ...

detection-defense-library

Detection Defense Library One defense-engineering library, consolidated. Attack classes, the patterns that detect them, the committed Sigma rules, and the Windows trust-boundary model, all in a single repo. This repo folds in five former sibling repositories: Former repo| Folded into| What it hol...

krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

NoiseHound

NoiseHound Detection-aware Active Directory attack-path scoring. DreadHost Research | companion to OffsetInspect PowerShell and OffsetScan Rust BloodHound and PlumHound on top of it finds a path to the objective. NoiseHound ingests the same graph data and re-ranks paths by expected detection cost...

briefr

BRIEFR Self-hosted CVE intelligence for analysts who need answers, not another raw feed Live demo · Documentation · Quick start · Screenshots What is BRIEFR? BRIEFR is a self-hosted CVE intelligence dashboard. It pulls public vulnerability and threat feeds into your PostgreSQL database, then give...

tsusen

Tsusen 津波センサー es un sensor de red independiente diseñado para recopilar información del tráfico regular proveniente del exterior es decir, Internet de forma diaria p. ej., escaneos masivos, escáneres de servicios, etc.. Cualquier anomalía debe ser observada de cerca, ya que puede convertirse en u...

attackintel

ACTUALIZACIÓN 26 de noviembre de 2018 MITRE ha dejado obsoleta la funcionalidad de la API de ATT&CK y pronto la eliminará por completo. Han migrado a utilizar STIX. Mi código estará disponible como referencia, pero puedes echar un vistazo a mi aplicación web ATT&CK Intel, que está en fases...

antisquat

AntiSquat AntiSquat aprovecha técnicas de inteligencia artificial como el procesamiento del lenguaje natural NLP, grandes modelos de lenguaje ChatGPT y más para potenciar la detección de dominios de typosquatting y phishing. Cómo usar Clona el proyecto mediante git clone...

concealed_code_execution

Ejecución de Código Oculto Hunt& Hackett presenta un conjunto de herramientas y documentos técnicos que describen técnicas de ataque que se basan en ocultar la ejecución de código en Windows. Aquí encontrará explicaciones de cómo funcionan estas técnicas, consejos sobre detección y código fuente ...

wappalyzer-next

Wappalyzer Next Questo progetto è uno strumento da riga di comando e una libreria Python che utilizza l'estensione del browser Wappalyzer e le sue impronte digitali per rilevare le tecnologie. Altri progetti nati dopo la sospensione del progetto open source ufficiale utilizzano impronte digitali...