DrSemu

Dr.Semu Dr.Semu ejecuta ejecutables en un entorno aislado, monitorea el comportamiento de un proceso y, según las reglas de Dr.Semu creadas por ti o la comunidad, detecta si el proceso es malicioso o no. La herramienta está en etapa de desarrollo temprano whoami: @qazqaz Con Dr.Semu puedes crear...

pyWhat

➡️ Discord ⬅️ La forma más sencilla de identificar cualquier cosa pip3 install pywhat && pywhat --help 🤔 ¿Qué es esto? Imagina esto: te encuentras con un texto misterioso 🧙‍♂️ 0x52908400098527886E0F7030069857D2E4169EE7 o dQw4w9WgXcQ y te preguntas qué es. ¿Qué haces? Bueno, con what todo lo que...

CVE-2021-41773_CVE-2021-42013

CVE-2021-41773CVE-2021-42013 CVE-2021-41773 CVE-2021-42013 herramienta de detección y explotación por lotes de vulnerabilidades multihilo Introducción Esta herramienta solo debe utilizarse para pruebas de seguridad, ¡no para fines ilegales! Posicionamiento de la herramienta CVE-2021-41773...

CVE-2022-23131poc-exp-zabbix-

CVE-2022-23131poc-exp-zabbix- Script de detección masiva y explotación de la vulnerabilidad CVE-2022-23131 Entorno de ejecución: python3 zabbix-poc.py Comando de ejecución: python3 zabbix-poc.py Para detectar un solo objetivo ingrese 1, para detección masiva ingrese otro valor: Las URL vulnerable...

subjs

subjs subjs obtiene archivos javascript de una lista de URL o subdominios. Analizar archivos javascript puede ayudarte a encontrar endpoints no documentados, secretos y más. Se recomienda combinarlo con gau y luego con https://github.com/GerbenJavado/LinkFinder Recursos Uso Instalación Uso:...

pe-sieve

Introducción PE-sieve es una herramienta que ayuda a detectar malware en ejecución en el sistema, así como a recolectar el material potencialmente malicioso para su posterior análisis. Reconoce y vuelca una variedad de implantes dentro del proceso escaneado: PE reemplazados/inyectados, shellcodes...

phantomstars

phantomstars Detección y seguimiento automatizado de interacciones falsas en GitHub Un proyecto de JS Labs — parte de la iniciativa AI Slop Intelligence. Se ejecuta cada día. Puntúa cada cuenta sospechosa. Detecta campañas coordinadas de bots. Abre issues directamente en repositorios comprometido...

git-secrets

=========== git-secrets Evita que comprometas contraseñas y otra información sensible en un repositorio de git. .. contents:: :depth: 2 Sinopsis :: git secrets --scan -r|--recursive --cached --no-index --untracked ... git secrets --scan-history git secrets --install -f|--force git secrets --list...

cloudscraper

cloudscraper - Edición Mejorada Mejorado porZied Boughdir Última versión: v3.0.0 🚀 - Actualización importante 🆕 Principales novedades en v3.0.0 🛡️ Recuperación automática de errores 403 - Refresco inteligente de sesión cuando se producen errores 403 tras un uso prolongado 📊 Monitorización de salud...

ioc-cve-2022-42475

ioc-cve-2022-42475 una utilidad sencilla que usa ssh para comprobar los IoC indicados en fortiguard. usa ssh y ejecuta los comandos descritos en el foro de Fortinet. Compilación clona el proyecto. esto está desarrollado con 1.66.1. compila usando cargo: cargo build --release Ejecución después de...

CVE-2024-3094-XZ-Utils-Check

JB-Network - check-xz.sh Utileria para revisar si tienes una version vulnerable de acuerdo al CVE-2024-3094. Instalación Para utilizarlo, entra a tu terminal y corre: cd;mkdir git;git clone https://github.com/jbnetwork-git/linux-tools.git chmod +x /git/check-xz.sh ¿Como ejecutar? cd /git...

CVE-2024-6387

CVE-2024-6387 Herramienta de Escaneo Masivo para OpenSSH CVE-2024-6387 y Otras 19 Vulnerabilidades de OpenSSH Descripción general ¡Presentamos una nueva herramienta de escaneo masivo para OpenSSH! Escanea rápidamente múltiples servidores SSH en busca de vulnerabilidades de seguridad como...

zeek-netsupport-detector

NetSupport Contexto https://unit42.paloaltonetworks.com/cortex-xdr-detects-netsupport-manager-rat-campaign/ PCAP de prueba: https://app.any.run/tasks/b5d9853f-0dca-45ef-9532-83feeedcbf42 Ejemplo: $ zeek -Cr b5d9853f-0dca-45ef-9532-83feeedcbf42.pcap $ cat notice.log separator \x09 setseparator ,...

CVE-2021-3438

¿Qué está incluido? CVE-2021-3438detection v2sccm.ps1 es un script para ejecutar a través de SCCM para obtener un pequeño informe sobre la vulnerabilidad de los dispositivos gestionados. CVE-2021-3438detection.ps1 es un script para ejecutar manualmente o de forma remota en un dispositivo...

MalwareTracesGenerator

MalwareTracesGenerator Genera trazas de malware para pruebas de detección Reportar un error · Solicitar una función 📋 Tabla de contenido 📋 Tabla de contenido 👀 Sobre el proyecto ❓ Por qué 🚀 Comenzando ⚙️ Requisitos previos 📦 Instalación 🥷 Ejemplos rápidos 👷 Contribuciones 🙌 Agradecimientos 📚...

CVE-2022-23270-PPTP

CVE-2022-23270 Un paquete para detectar CVE-2022-23270, una vulnerabilidad en la implementación PPTP de Microsoft. Ejemplo Puede ejecutar esta lógica en el PCAP incluido en el directorio testing\traces: $ zeek -Cr CVE-2022-23270-exploited.pcap packages $ cat notice.log separator \x09 setseparator...

sparrow-wifi

Sparrow-WiFi Sparrow-WiFi es una herramienta de conciencia espectral WiFi y Bluetooth 2.4 GHz y 5 GHz para Linux. Integra en una sola plataforma el escaneo WiFi, la detección de Bluetooth Low Energy y Classic, el análisis espectral mediante radio definida por software HackRF, Ubertooth, el...

systeminformer

System Informer A free, powerful, multi-purpose tool that helps you monitor system resources, debug software and detect malware. Brought to you by Winsider Seminars & Solutions, Inc...

systeminformer

System Informer Una herramienta gratuita, potente y multipropósito que te ayuda a monitorear los recursos del sistema, depurar software y detectar malware. Traído a ti por Winsider Seminars & Solutions, Inc...

gocropalypse

gocropalypse Detección de CVE-2023-21036 en Go Todo el crédito para Simon Aarons y David Buchanan e infobyte Cómo usar la versión de Go 1. go run gocropalypse.go /path/to/dir Cómo usar la versión de Python 1. python3 acropalypsedir.py /path/to/dir...