process_overwriting

Process Overwriting Process Overwriting is a PE injection technique, closely related to Process Hollowing and Module Overloading. With its help, you can replace the main executable not a DLL of the target process. It works only for a newly created process - injection to existing processes is not...

IoT-Home-Guard

La primera versión de la herramienta hardware utiliza la Raspberry Pi como plataforma de desarrollo. Los usuarios deben iniciar sesión en la Raspberry Pi para lanzar la herramienta de software a través de ssh, y luego conectar el dispositivo IoT que se va a probar al wifi de la Raspberry Pi. Esto...

DumpGuard

DumpGuard DumpGuard es una herramienta de extracción de credenciales e investigación de protocolos para sistemas Windows modernos. Abusa del protocolo Remote Credential Guard para recuperar material de credenciales incluso cuando Credential Guard está habilitado, e incluye una ruta del paquete de...

ci-supplychain-guard

Guardia de la Cadena de Suministro de CI Una herramienta de análisis estático para detectar dependencias maliciosas en pipelines de CI/CD antes de que se fusionen en tu base de código. Autor: Otsmane Ahmed Estado: Prototipo de Investigación v1.0 Inicio Rápido 1. Clonar e instalar git clone...

memguard

MemGuard Software enclave for storage of sensitive information in memory. This package attempts to reduce the likelihood of sensitive data being exposed when in memory. It aims to support all major operating systems and is written in pure Go. Features Sensitive data is encrypted and authenticated...

CVE-2025-21420_POC

Comparación de cleanmgr.exe La nueva versión de cleanmgr.exe incluye una llamada a la función SetProcessMitigationPolicy. Con MitigationPolicy establecido en 16, correspondiente a ProcessRedirectionTrustPolicy. Combinado con la descripción de Microsoft de CWE-59: Resolución incorrecta de enlaces...

spawn

SPAWN - BOF de Cobalt Strike BOF de Cobalt Strike que crea un proceso sacrificial, lo inyecta con shellcode y ejecuta el payload. Construido para evadir hooks de EDR/UserLand al crear un proceso sacrificial con Arbitrary Code Guard ACG, BlockDll y suplantación de PPID. Debido a ACG, esto no es...

CVE-2023-41992

CVE-2023-41992 Esta es una prueba de concepto para CVE-2023-41992. Y antes que nada, esto no tiene nada que ver con jailbreak. ¡Y todavía está en desarrollo. Gracias a todos los que me han ayudado hasta ahora. Por razones de privacidad, es posible que no los mencione aquí. ¡DM si quieres! parche...

react2shell-scanner

react2shell-guard Escáner de seguridad para CVE-2025-55182 - una vulnerabilidad crítica CVSS 10.0 de ejecución remota de código no autenticada en React Server Components. ⚠️ AVISO LEGAL Este es un escáner de seguridad , NO una herramienta de explotación. Está diseñado para ayudar a desarrolladores...

supply-chain-guard

Supply Chain Guard SCG Un kit de herramientas de respuesta a incidentes para ataques a la cadena de suministro de npm/yarn y Python pip/poetry/uv — gratuito, local, sin dependencias. SCG no es un motor de escaneo que compite con herramientas comerciales en cobertura. Es una habilidad de Claude Co...

zen-desktop

Zen: Tu bloqueador de anuncios integral y guardián de la privacidad Simplemente, no hay forma de ignorar la privacidad. Debido a que las libertades de los ciudadanos son interdependientes, renunciar a tu propia privacidad es realmente renunciar a la de todos. Edward Snowden, Permanent Record Siti...

UltimateWDACBypassList

Lista Definitiva de Bypass de WDAC Un recurso centralizado para técnicas de bypass de WDAC/Device Guard/UMCI previamente documentadas, así como para crear/gestionar/probar políticas WDAC Nota: WDAC Windows Defender Application Control ha sido renombrado por Microsoft como "Application Control" o...

dumpguard_bof

DumpGuard BOF Beacon Object File BOF port of DumpGuard for extracting NTLMv1 hashes from sessions on modern Windows systems. About This Project This repository contains a Beacon Object File BOF implementation of DumpGuard, ported from the original C/.NET implementation to pure C for use with Havo...

AI-Infra-Guard

📖 Documentación | 🌐 🇬🇧 English · 🇨🇳 中文 · 🇯🇵 日本語 · 🇪🇸 Español · 🇩🇪 Deutsch · 🇫🇷 Français · 🇰🇷 한국어 · 🇧🇷 Português · 🇷🇺 Русский 🚀 Plataforma de Red Team para IA por Tencent Zhuque Lab A.I.G AI-Infra-Guard integra capacidades como ClawScan OpenClaw Security Scan, Agent Scan, escaneo de vulnerabilidades...

rebuff

Rebuff.ai Self-hardening prompt injection detector Rebuff is designed to protect AI applications from prompt injection PI attacks through a multi-layered defense. Playground • Discord • Features • Installation • Getting started • Self-hosting • Contributing • Docs Disclaimer Rebuff is still a...

llm-guard

!WARNING THIS PROJECT HAS BEEN ARCHIVED. This project and its associated models on Hugging Face are no longer under active development or maintained. LLM Guard - The Security Toolkit for LLM Interactions LLM Guard by Protect AI is a comprehensive tool designed to fortify the security of Large...

nah

expensive mistakes stop here a guard that blocks catastrophic agent actions nahguard.ai • what it blocks • how it compares • how it decides • install • extend • threat model claude code · codex · cursor · pi · + 11 more nah is a guard that sits in your coding agent's hook path and reads tool call...

young-domain-guard

🛡️ Young Domain Guard Una extensión de navegador que te alerta cuando visitas sitios web con nombres de dominio registrados recientemente. 🤔 ¿Por qué? Los dominios de phishing y estafa se crean y se abandonan constantemente — la mayoría vive menos de un mes antes de ser eliminados y reemplazados...

Digital-Signature-Hijack

Secuestro de Firma Digital El secuestro de firmas digitales legítimas es una técnica que puede ser utilizada durante evaluaciones de red team para firmar código PowerShell y binarios. Esto podría ayudar a eludir las restricciones de Device Guard y mantenerse sigiloso en un compromiso...

pmg

Package Manager Guard PMG Block malicious packages before they install. Why PMG? Developers and AI coding agents install packages every day. Each npm install or pip install executes thousands of lines of code that nobody reviews. Recent compromises in popular ecosystems: Mini Shai-Hulud - 300+...