magnet

Magnet Dibuja las Señales, Detecta las Amenazas. Abstract Magnet es un conjunto de herramientas de telemetría y simulación para Purple Team. Propósito: generador modular y multiplataforma eventualmente de telemetría y actividad maliciosa. ¿Por qué el nombre? ¡Porque atrae a analistas de SOC y...

log4j-detect

log4j-detect Script simple en Python 3 para detectar la vulnerabilidad de la biblioteca Java "Log4j" CVE-2021-44228 para una lista de URL con multihilo El script "log4j-detect.py" desarrollado en Python 3 se encarga de detectar si una lista de URLs es vulnerable a CVE-2021-44228. Para ello, envía...

log4j-detect

log4j-detect Simple Python 3 script to detect the "Log4j" Java library vulnerability CVE-2021-44228 for a list of URL with multithreading The script "log4j-detect.py" developed in Python 3 is responsible for detecting whether a list of URLs are vulnerable to CVE-2021-44228. To do so, it sends a G...

karma_v2

⡷⠂𝚔𝚊𝚛𝚖𝚊 𝚟𝟸⠐⢾ 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 es un marco de reconocimiento automatizado de Inteligencia de Fuentes Abiertas OSINT Pasivo 𝚔𝚊𝚛𝚖𝚊 𝚟𝟸 puede ser utilizado por investigadores de seguridad informática, testers de penetración, cazadores de bugs para encontrar información profunda, más activos, IPs que evitan...

ZeroLogon-Exploitation-Check

Script para automatizar las comprobaciones de posible explotación de CVE-2020-1472 también conocido como ZeroLogon en el dominio. Este es un script muy "rápido y sucio" que automatiza algunos de los principales artefactos para determinar una explotación real de CVE-2020-1472, compilado a partir d...

WhacAMole

WhacAMole WhacAMole es un programa que analiza procesos en memoria de forma integral, detectando y alertando sobre anomalías relacionadas con malware y presentando y guardando en archivos toda la información relevante para verificación, correlación o análisis, así como volcando regiones de memori...

ADTrapper

ADTrapper - Plataforma de Análisis de Seguridad de Active Directory Plataforma profesional de análisis de seguridad y detección de amenazas para Active Directory Convierta los registros de autenticación de Windows en información de seguridad procesable con detección avanzada de amenazas y...

Yara-Rules

Reglas de Yara para: Aurora Stealer Bandit Stealer Ducktail Meduza Stealer MetaStealer Nitrogen PSWSTEALER RaccoonStealerv2 SolarMarker Vidar Stealer WhiteSnake Stealer SwaetRAT DanaBot FakeBat Ande Loader WorkersDevBackdoor Pure Logs Stealer PikaBot JinxLoader GaryStealer Illyrian Stealer...

nerva

Nerva Nerva: CLI de fingerprinting de servicios rápido Características • Instalación • Inicio rápido • Uso • Protocolos • Biblioteca • Casos de uso • Solución de problemas Fingerprinting de servicios de alto rendimiento escrito en Go. Identifica más de 170 protocolos de red en los transportes TCP...

zeek-gozi-detector

Detector de malware Gozi Este paquete de Zeek detecta actividad del malware bancario Gozi. Recursos: Los archivos RAR que busca este paquete se analizaron en los siguientes artículos: https://unit42.paloaltonetworks.com/march-wireshark-gozi-answers/...

foxguard

foxguard Escaneo de seguridad local rápido para código, secretos, dependencias y riesgo criptográfico. Integrado en 0sec, el arnés de ciberseguridad de código abierto. npx foxguard . Por qué Más de 200 reglas integradas en 12 lenguajes fuente, además de comprobaciones de configuración y manifiest...

CVE-2021-31166

CVE-2021-31166 Detección de intentos de explotar CVE-2021-31166 vulnerabilidad de la pila de protocolo HTTP Regla de Suricata Paquete de Zeek Referencias https://corelight.blog/2021/05/27/detecting-cve-2021-31166-http-vulnerability/...

Steganography

Steganography Table of Contents Installation Byte Sequence Manipulation WavSteg LSBSteg StegDetect If you are unfamiliar with steganography techniques, I have also written a basic overview of the field in Steganography: Hiding Data Inside Data. Installation This project is on PyPI and can be...

ship-safe

The independent security agent for AI-written software. It finds issues, investigates whether they are real, and shows you the evidence. Website · Docs · Security & Data Flow · Benchmark · Pricing · Blog · Contribute Ship Safe CLI Ship Safe runs locally in your repo and works in two layers. A...

MIDAS

MIDAS Sistema de Análisis de Detección de Intrusiones para Mac MIDAS ha sido archivado MIDAS ya no recibe soporte y ha sido archivado. El código fuente original está disponible en https://github.com/etsy/MIDAS/tree/prearchive. Eche un vistazo a Limpieza de Primavera de Código Abierto para más...

checkmk-log4j-scanner

extensión de checkmk para comprobar log4j2 CVE-2021-44228 Este plugin envuelve logpresso/CVE-2021-44228-Scanner Licencia Apache 2.0 Cómo funciona Ejecución en 5 pasos: 1. Busca todos los archivos .jar, .war, .ear y .aar de forma recursiva. 2. Busca la entrada...

FarsightAD

FarsightAD Table of Contents FarsightAD Table of Contents Description Prerequisite Basic usage AD Hunting cmdlets Demo Fully / partially hidden objects detection Acknowledgements Thanks Author Licence Description FarsightAD is a PowerShell script that aim to help uncovering eventual persistence...

mcp-shark

mcp-shark Escáner de seguridad para herramientas de agentes de IA — creado para ingenieros de seguridad y plataforma que trabajan con MCP en el IDE. Ejecuta un scan estático local sobre las configuraciones del IDE de MCP y los metadatos de herramientas integrados: 41 reglas incluida AAuth...

PiFinger

| \ | | | | | | | | .--. .--./ .---. .--. | / | | | | .-. | / /';/ /\ /'\ | | | | | | | | | | | | \ .//| ., | | || || ||.', '..' --- Just for fun and security @octosec --- --- W:besimaltinok.com | T:altnokbesim...

ioc-scanner-CVE-2019-19781

Escáner de Indicadores de Compromiso para CVE-2019-19781 Este repositorio contiene una utilidad para detectar compromisos de los dispositivos Citrix ADC relacionados con CVE-2019-19781. La utilidad, y sus recursos, codifican indicadores de compromiso recopilados durante las investigaciones de...