Security-101

🌐 Soporte multilingüe Soportado a través de GitHub Action Automatizado y siempre actualizado Árabe | Bengalí | Búlgaro | Birmano Myanmar | Chino Simplificado | Chino Tradicional, Hong Kong | Chino Tradicional, Macao | Chino Tradicional, Taiwán | Croata | Checo | Danés | Holandés | Estonio |...

gitcolombo

Gitcolombo OSINT tool that extracts identities — names, emails, and links between seemingly unrelated accounts — from git repositories and GitHub. Python CLI gitcolombo.py — clones repos, walks git log, and can call the GitHub API for richer signals. Web version gitcolombo.html — a single static...

gitcolombo

Gitcolombo Herramienta OSINT que extrae identidades — nombres, correos electrónicos y enlaces entre cuentas aparentemente no relacionadas — de repositorios git y GitHub. CLI de Python gitcolombo.py — clona repos, recorre git log y puede llamar a la API de GitHub para señales más ricas. Versión we...

git-wild-hunt

git-wild-hunt Una herramienta para cazar credenciales en la naturaleza de GitHub, también conocido como githunt Primeros pasos 1. Install la herramienta 2. Configure tu token de GitHub 3. Search credenciales 4. Ver resultados cat results.json | jq 📺 Demo Instalación requisitos: virtualenv, python...

check-spelling

@check-spelling/check-spelling GitHub Action Overview Everyone makes typos. This includes people writing documentation and comments, but it also includes programmers naming variables, functions, APIs, classes, and filenames. Often, programmers will use InitialCapitalization, camelCase, ALLCAPS, o...

github-search

github-search Una colección de herramientas para realizar búsquedas en GitHub. Instalación git clone https://github.com/gwen001/github-search cd github-search pip3 install -r requirements.txt La mayoría de las veces GitHub requiere un token para realizar búsquedas. Puedes crear un archivo .tokens...

SCMKit

SCMKit Descripción S ource C ode M anagement Attack Toolkit - SCMKit es un conjunto de herramientas que se puede utilizar para atacar sistemas SCM. SCMKit permite al usuario especificar el sistema SCM y el módulo de ataque a utilizar, junto con la especificación de credenciales válidas nombre de...

backfuzz

Instalación: git clone https://github.com/localh0t/backfuzz Sígueme Medium / Twitter: @localh0t...

custom-bytecode-analyzer

custom-bytecode-analyzer Java bytecode analyzer customizable via JSON rules. It is a command-line tool that receives a path containing one or more Jar or War files, analyzes them using the provided rules and generates HTML reports with the results. Usage usage: java -jar cba-cli.jar OPTIONS -a...

purify

Purify Herramienta integral para gestionar informes de vulnerabilidades 🎮 Demo 📃 Documentación 📹 Vídeo rápido Descripción El objetivo de Purify es ser una herramienta fácil de usar y eficiente para simplificar el flujo de trabajo de gestión de vulnerabilidades provenientes de diversas herramienta...

galer

galer /' '/'' | | /'' ' | || | | | '\ ','\ | /' @dwisiswant0 A fast tool to fetch URLs from HTML attributes by crawl-in. Inspired by the @omespino Tweet, which is possible to extract src, href, url and action values by evaluating JavaScript through Chrome DevTools Protocol. Resources...

ida-efitools2

About It is an IDA plugin for extending UEFI reverse engineering capabilities. Based on ida-efitools with a bunch of fixes and new features. Works with both Python 2 and Python 3. Supports outdated versions of IDA Pro 7.x with no guarantees. Features GUIDs defining Structures propagating register...

userefuzz

Fuzzer SQLI de User-Agent, X-Forwarded-For y Referer hecho con python Funciona en sistemas basados enlinux y unix Aviso legal El uso de userefuzz para atacar objetivos sin consentimiento mutuo previo es ilegal. Es responsabilidad del usuario final cumplir con todas las leyes locales, estatales y...

lightweight_static_analysis

Análisis estático ligero Este repositorio contiene el código del PoC de una charla de ShellCon 2019, «Crea el tuyo propio: Cómo escribir herramientas de análisis estático personalizadas y ligeras» diapositivas. En pocas palabras, este repositorio demuestra algunos ejemplos concretos de cómo puede...

evine

Evine Interactive CLI Web Crawler. Evine is a simple, fast, and interactive web crawler and web scraper written in Golang. Evine is useful for a wide range of purposes such as metadata and data extraction, data mining, reconnaissance and testing. If you like the project, give it a star. It forces...

horusec

Tabla de contenidos 1. Acerca de 2. Primeros pasos 2.1. Requisitos 2.2. Instalación 3. Uso 3.1. Uso desde CLI 3.2. Usando Docker 3.3. Versiones anteriores 3.4. Usando la aplicación Horusec-Web 3.5. Usando Visual Studio Code 3.6. Usando el Pipeline 4. Documentación 5. Hoja de ruta 6...

subfinder-action

SubFinder Action makes it easy to orchestrate SubFinder with GitHub Action. Example Usage GitHub Action runningSubFinder for single domain - name: 🔎 SubFinder - DNS Enumeration uses: projectdiscovery/subfinder-action@main with: domain: projectdiscovery.io GitHub Action runningSubFinder for multip...

Vulnhalla

Vulnhalla Automated CodeQL Analysis with LLM Classification For a detailed overview of the research and motivation behind Vulnhalla, see the official CyberArk Threat Research blog post: Vulnhalla: Picking the True Vulnerabilities from the CodeQL Haystack Vulnhalla automates the complete security...

open-source-web-scanners

Escáneres web de código abierto Una lista de escáneres de seguridad web de código abierto en GitHub y GitLab, ordenados por estrellas. No proporciona un análisis profundo; para más análisis o una gama más amplia de herramientas, consulte los enlaces a continuación. Tenga en cuenta que algunos...

shiguresh

Shiguresh...