nodriver

NODRIVER nodriver ofrece una biblioteca de automatización de navegador y webscraping asíncrona de siguiente nivel para python, con una interfaz fácil que simplemente tiene sentido ™ Este es el sucesor oficial del Undetected-Chromedriver paquete de python. No más webdriver, no más selenium para...

Detecting-CVE-2018-15708-Vulnerabilities

Detecting-CVE-2018-15708-Vulnerabilities...

foxguard

foxguard Escaneo de seguridad local rápido para código, secretos, dependencias y riesgo criptográfico. Integrado en 0sec, el arnés de ciberseguridad de código abierto. npx foxguard . Por qué Más de 200 reglas integradas en 12 lenguajes fuente, además de comprobaciones de configuración y manifiest...

ScanQLi

ScanQLi ScanQLi es un escáner simple de inyección SQL con algunas características adicionales. Esta herramienta no puede explotar la SQLi, solo las detecta. Probado en Debian 9 Características Clásico Ciego Basado en tiempo GBK próximamente Escaneo recursivo sigue todos los hrefs del sitio web...

DBShield

DBShield Protege tus datos inspeccionando las consultas entrantes de tu servidor de aplicaciones y rechazando las anormales. ¿Cómo funciona? Por ejemplo, así es como un servidor web interactúa normalmente con el servidor de base de datos: Al agregar DBShield delante del servidor de base de datos,...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

ved-ebpf

VED-eBPF: Detección de Exploits y Rootkits del Kernel usando eBPF VED Vault Exploit Defense-eBPF aprovecha eBPF extended Berkeley Packet Filter para implementar monitoreo de seguridad del kernel en tiempo de ejecución y detección de exploits para sistemas Linux. Introducción eBPF es una máquina...

fingerprint

fingerprint Monitoreo de cambios en el Registro y Archivos en Windows - análisis forense para el registro y archivos de Windows "fingerprint" registra el estado de un sistema Windows, en términos de archivos y registro. Estas huellas digitales se pueden comparar para encontrar todos los datos...

slack-watchman

Slack Watchman Monitorización y enumeración de Slack en busca de secretos expuestos Acerca de Slack Watchman Slack Watchman es una aplicación que utiliza la API de Slack para encontrar datos potencialmente sensibles expuestos en un espacio de trabajo de Slack, y para enumerar otra información úti...

deception-as-detection

Engaño como Detección Técnicas de detección basadas en engaño mapeadas a las Tácticas, Técnicas y Conocimiento Común Adversarial de MITRE ATT&CK™: Matriz de Técnicas de Windows Matriz de Técnicas de Linux Matriz de Técnicas de Mac 📔 Historias de Engaño Se ha creado una historia de engaño de muest...

AIOstack

Los agentes de IA siempre parecen autorizados. AIOStack te dice cuando no lo están. Los agentes de IA actúan en nombre de los usuarios. Utilizan credenciales reales, realizan llamadas API reales, invocan herramientas, acceden a APIs y tocan sistemas de producción. La mayoría de las herramientas d...

kit_hunter

Kit Hunter: Una herramienta básica de detección de kits de phishing Versión 2.6.0 28 de septiembre de 2021 Las pruebas y el desarrollo se realizaron en Python 3.7.3 Linux ¿Qué es Kit Hunter? Kit Hunter es un proyecto personal para aprender Python, y una herramienta de escaneo básica que buscará e...

banrays

Ban-Rays Gafas para detectar gafas inteligentes que tienen cámaras Estoy experimentando con 2 enfoques principales: Óptica: clasificar la cámara mediante reflejos de luz. Redes: análisis de bluetooth y wi-fi. Hasta ahora, la identificación de dispositivos específicos basada en bluetooth BLE parec...

dockle

Dockle - Container Image Linter for Security, Helping build the Best-Practice Docker Image, Easy to start Dockle helps you: 1. Build Best Practice Docker images 2. Build secure Docker images Checkpoints includes CIS Benchmarks $ brew untap goodwithtech/dockle who use 0.1.16 or older version $ bre...

LLMReaper

Captura pasiva de conversaciones de LLM e investigación de exposición de datos sensibles Extensión Chromium MV3 • Captura de DOM en tiempo real • Detección de secretos • Backend FastAPI !WARNING Este proyecto se proporciona estrictamente para investigación de seguridad, uso educativo y fines de...

FalconGate

Falcongate Una plataforma avanzada de ciberseguridad para detener malware, ransomware, detectar ciberataques y más... Motivación Los ciberataques están en aumento y los ciberdelincuentes mejoran continuamente sus tácticas y desarrollan nuevas herramientas y malware para lograr sus objetivos de...

vimana-framework

Descripción general Vimana es un framework de seguridad modular para auditar APIs de Python y aplicaciones web. La arquitectura basada en plugins permite a los profesionales de seguridad evaluar, fuzzear y analizar proyectos de Python mediante técnicas automatizadas y manuales. Capacidades...

FuckJsonp-RCE-CVE-2022-26809-SQL-XSS-FuckJsonp

Este método de rastreo del honeypot apunta a los miembros del equipo rojo que usan hotspots móviles. El honeypot obtiene directamente el número de teléfono del atacante para rastrearlo. Atrapa a uno con precisión. ¡Cuidado, miembros del equipo rojo! Primero, al abrir el sitio web, monitorea si se...

openrasp

OpenRASP Introducción A diferencia de soluciones de control perimetral como WAF, OpenRASP integra su motor de protección directamente en el servidor de aplicaciones mediante instrumentación. Puede monitorear varios eventos, incluyendo consultas a bases de datos, operaciones de archivos y peticion...

EternalView

EternalView EternalView es una herramienta CLI de recopilación básica de información todo en uno hecha puramente en BASH EternalView en acción PRECAUCIÓN: Esta herramienta es únicamente con fines educativos, no la uses en ningún sitio web sin el permiso de su propietario. ¡El usuario es responsab...