cloudsploit

CloudSploit by Aqua - Cloud Security Scans Quick Start Generic root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ npm install $ ./index.js -h Docker root@kitploit: $ git clone https://github.com/aquasecurity/cloudsploit.git $ cd cloudsploit $ docker buil...

sightline

Sightline Plataforma de inteligencia de infraestructura geoespacial para descubrir y analizar activos del mundo físico utilizando datos de OpenStreetMap. Resumen Sightline permite buscar, monitorear y analizar infraestructura del mundo real, incluyendo: Torres de telecomunicaciones y centros de...

opennhp

OpenNHP: Kit de herramientas de seguridad Zero Trust de código abierto OpenNHP es un kit de herramientas ligero, de código abierto e impulsado por criptografía, que implementa seguridad Zero Trust para infraestructuras, aplicaciones y datos. Es la implementación de referencia de la especificación...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

cynative

Build your own security agents Open-source framework for security agents with live, read-only access to your infrastructure. Quickstart · Built-in agents · Your first agent · Docs Ask your infrastructure anything. Cynative runs frontier models across your code, cloud and runtime - reasoning throu...

CiscoExploit

CiscoExploit Cisco Scan IP/Port/HostName/Boot/Version https://www.cnblogs.com/k8gege/p/10679491.html CVE-2019-1821 Cisco Prime Infrastructure Ejecución Remota de Código https://srcincite.io/blog/2019/05/17/panic-at-the-cisco-unauthenticated-rce-in-prime-infrastructure.html Cisco SNMP RCE...

ad-honeypot-autodeploy

ad-honeypot-autodeploy Deploy a small, intentionally insecure, vulnerable Windows Domain for RDP Honeypot fully automatically. Runs on self-hosted virtualization using libvirt with QEMU/KVM but it can be customized easily for cloud-based solutions. Used for painlessly set up a small Windows Domai...

graph-go

graph-go Visualiza tu infraestructura. Sin configuración. Apunta graph-go a tu stack y obtén un mapa interactivo en vivo de cada base de datos, tabla, servicio y bucket de almacenamiento — con monitoreo de salud en tiempo real. graph-go es un mapeador de infraestructura orientado a CLI. Descubre...

checkov

...

clusterfuzz

ClusterFuzz ClusterFuzz es una infraestructura de fuzzing escalable que encuentra problemas de seguridad y estabilidad en software. Google utiliza ClusterFuzz para fuzzear todos los productos de Google y como backend de fuzzing para OSS-Fuzz. ClusterFuzz proporciona muchas características que...

KaiMonkey

KaiMonkey - Infraestructura Terraform Vulnerable KaiMonkey proporciona infraestructura vulnerable como código IaC para ayudar a explorar y comprender las amenazas comunes de seguridad en la nube expuestas a través de IaC. Introducción KaiMonkey es un esfuerzo por proporcionar un patio de juegos d...

HPE Edgeline Infrastructure Manager <1.22 - Authentication Bypass

HPE Edgeline Infrastructure Manager, also known as HPE Edgeline Infrastructure Management Software, prior to version 1.22 contains an authentication bypass vulnerability which could be remotely exploited to bypass remote authentication and possibly lead to execution of arbitrary commands, gaining...

Zitadel - User Registration Bypass

The open-source identity infrastructure software Zitadel allows administrators to disable the user self-registration. Due to a missing security check in versions prior to 2.64.0, 2.63.5, 2.62.7, 2.61.4, 2.60.4, 2.59.5, and 2.58.7, disabling the "User Registration allowed" option only hid the...

Nethive-Project

Nethive-Project Sistema de monitoreo de latencia baja a nula Características • Instalación • Inicio rápido • Contribuyentes • Guía de usuario El proyecto Nethive proporciona una infraestructura de gestión de eventos e información de seguridad SIEM potenciada por mediciones automáticas...

terragoat

TerraGoat - Vulnerable Terraform Infrastructure...

terragoat

TerraGoat - Infraestructura Terraform Vulnerable...

fronthunter

FrontHunter FrontHunter es una herramienta para probar grandes listas de dominios e identificar candidatos para domain fronting. ¿Domain Fronting? ¿En serio? Lo sé, lo sé… el domain fronting es bastante viejo. Pero la verdad es que sigue siendo útil como una característica más para incluir en tu...

cve-2026-25541-fuel-analysis

CVE-2026-25541: Impact Analysis for Fuel Infrastructure Advisory...

binaryalert

BinaryAlert: Serverless, Real-Time & Retroactive Malware Detection .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

ai-exploits

Exploits de IA El mundo de la IA tiene un problema de seguridad y no solo está en las entradas dadas a LLMs como ChatGPT. Basado en investigaciones realizadas por Protect AI y expertos en seguridad independientes en la Plataforma de Bug Bounty Huntr, existen ataques mucho más impactantes y...