lua-ffi-libinjection

Nome lua-resty-libinjection - Binding LuaJIT FFI per libinjection Stato Questa libreria è in sviluppo attivo ed è pronta per la produzione Descrizione Questa libreria fornisce binding FFI per libinjection, un tokenizer e analizzatore SQL/SQLi e XSS. Installazione Installa questa libreria come...

red-detector

Red-Detector Descripción Escanea tu instancia EC2 para encontrar sus vulnerabilidades usando Vuls https://vuls.io/en/. Audita tu instancia EC2 para encontrar configuraciones de seguridad incorrectas usando Lynis https://cisofy.com/solutions/lynis. Escanea tu instancia EC2 en busca de signos de un...

zap-scripts

zap-scripts Scripts de Zed Attack Proxy para encontrar CVEs y Secretos. Construcción Este proyecto usa Gradle para construir el add-on de ZAP, simplemente ejecute: ./gradlew build en el directorio principal del proyecto, el add-on se colocará en el directorio build/zapAddOn/bin/. Uso La forma más...

patriot

Patriot Piccolo progetto di ricerca per il rilevamento di varie tecniche stealth in memoria. Scarica l'ultima release qui. La versione attuale supporta i seguenti rilevamenti: Strutture CONTEXT sospette che puntano a funzioni VirtualProtect. Prende di mira la ricerca di Austin Hudson Foliage e Ek...

ossem-power-up

OSSEM Una herramienta para evaluar la calidad de los datos, construida sobre el increíble proyecto OSSEM. Misión Responder a la pregunta: Quiero empezar a cazar técnicas ATT&CK, ¿qué fuentes de registro y eventos son más adecuados? Crear transparencia sobre las fortalezas y debilidades de tus...

makin

I create makin to make initial malware assessment little bit easier for me, I think it's useful for others as well, It helps to reveal a debugger detection techniques used by a sample. Cualquier comentario es muy apreciado: @qazqaz ¿Cómo funciona? makin abre una muestra como depurado e inyecta...

zsteg

zsteg Descrizione rileva dati nascosti tramite steganografia in PNG e BMP Installazione gem install zsteg Rileva: Steganografia LSB in PNG e BMP Dati compressi con zlib OpenStego Camouflage 1.2.1 LSB con il set di Eratostene Utilizzo zsteg -h Usage: zsteg options filename.png paramstring -a, --al...

holehe

Holehe OSINT - Correos Electrónicos a Cuentas Registradas 👋 ¡Hola! Para cualquier consulta profesional o colaboración, contáctame en: [email protected] 📧 Preferiblemente, usa tu correo profesional para la correspondencia. ¡Seamos breves y concisos, y todo en inglés! Versión Online de Holehe...

wappalyzergo

Wappalyzergo Un port ad alte prestazioni della libreria di rilevamento delle tecnologie Wappalyzer in Go. Ispirato da Webanalyze. Utilizza dati da https://github.com/enthec/webappanalyzer https://github.com/HTTPArchive/wappalyzer Caratteristiche Molto semplice e facile da usare, con una base di...

CVE-2024-24919

CVE-2024-24919 An Vulnerability detection and Exploitation tool for CVE-2024-24919 Installation: git clone https://github.com/RevoltSecurities/CVE-2024-24919 pip install -r requirements.txt python3 exploit.py --help Usage: python3 exploit.py -h / / / / / / / / | |// // / / / / / / / / / / / / /...

brawl-public-game-001

BRAWL Uno de los problemas desafiantes para los investigadores de ciberseguridad que desarrollan capacidades de detección y respuesta es encontrar un entorno realista para probar sus hipótesis y capacidades. El método más económico es probar capacidades en una pequeña red de laboratorio. Pero est...

ketshash

Ketshash Una pequeña herramienta para detectar conexiones NTLM privilegiadas sospechosas, en particular el ataque Pass-The-Hash, basada en los registros del visor de eventos. La herramienta se publicó como parte de la investigación "Pass-The-Hash detection" - más detalles sobre la detección de...

dnsobserver

DNSObserver Un práctico servicio DNS escrito en Go para ayudar en la detección de varios tipos de vulnerabilidades ciegas. Monitorea el servidor de un pentester en busca de interacciones DNS fuera de banda y envía notificaciones con los detalles de la solicitud recibida a través de Slack...

powerglot

Powerglot Powerglot codifica varios tipos de scripts usando políglotas, por ejemplo, scripts ofensivos de PowerShell. No se necesita un cargador para ejecutar el payload. En ejercicios de red team o tareas ofensivas, el enmascaramiento de payloads suele realizarse mediante esteganografía,...

dep-scan

Introduzione OWASP dep-scan è uno strumento di audit di sicurezza e rischio di nuova generazione basato su vulnerabilità note, advisory e limitazioni di licenza per le dipendenze di progetto. Sia i repository locali che le immagini container sono supportati come input, e lo strumento è ideale per...

apkleaks

APKLeaks Escaneando archivo APK en busca de URIs, endpoints y secretos. Instalación desde PyPi desde el código fuente desde Docker Uso Opciones Salida Patrón Argumentos para descompilador Licencia Agradecimientos Instalación Es bastante sencillo instalar APKLeaks : desde PyPi $ pip3 install...

log4j-detect

log4j-detect Script simple en Python 3 para detectar la vulnerabilidad de la biblioteca Java "Log4j" CVE-2021-44228 para una lista de URL con multihilo El script "log4j-detect.py" desarrollado en Python 3 se encarga de detectar si una lista de URLs es vulnerable a CVE-2021-44228. Para ello, envía...

chain-reactor

Chain Reactor Chain Reactor es una herramienta de código abierto para probar la cobertura de detección y respuesta en máquinas Linux. La herramienta genera ejecutables que simulan secuencias de acciones como la creación de procesos y la conexión de red. Chain Reactor no asume experiencia previa e...

cornershot

¿Qué es CornerShot? En la guerra, CornerShot es un arma que permite a un soldado mirar más allá de una esquina y posiblemente disparar sin arriesgarse a ser expuesto. De manera similar, el paquete CornerShot permite observar el acceso de red de un host remoto sin necesidad de tener privilegios...

arya

Arya - El YARA Inverso Arya es una herramienta única que produce archivos pseudo-maliciosos diseñados para activar reglas YARA. Puedes pensar en ella como un YARA inverso porque hace exactamente lo opuesto: crea archivos que coinciden con tus reglas. Puedes leer más sobre Arya y cómo funciona en...