vcsa-hardening-tool

Herramienta de Hardening y Registro de VCSA Un script de hardening automatizado para el Appliance de vCenter Server de VMware VCSA diseñado para imponer segmentación de red Zero Trust y auditoría forense profunda. Esta herramienta está diseñada para mitigar los riesgos críticos asociados con...

totp-ssh-fluxer

Flujo de puerto SSH con TOTP Algunas personas cambian el puerto SSH en sus servidores para que sea un poco más difícil de encontrar para bots u otras amenazas, y aunque eso generalmente se considera una acción de seguridad por oscuridad, funciona muy bien para eliminar muchos de los inicios de...

totp-ssh-fluxer

TOTP SSH port fluxing Some people change their SSH port on their servers so that it is slightly harder to find for bots or other nasties, and while that is generally viewed as an action of security through obscurity it does work very well at killing a lot of the automated logins you always see in...

silverboxcc

Reverse engineered android malware called Red Alert V2.0. At the time of analysis, there were no longer any C2 servers running and so we were unable to observe any traffic between the malware and the C2 server. So we figured out the C2 protocol and wrote this control panel. Bot's traffic from the...

PrivacyNet

PrivacyNet: Red de Privacidad PrivacyNet es una herramienta de anonimización que configura iptables y Tor para enrutar todos los servicios, el tráfico y el DNS a través de la red Tor. Esta herramienta permite a los usuarios enrutar el tráfico de Internet a través de Tor y ocultar su dirección IP...

dolos_cloak

Dolos Cloak Dolos Cloak es un script en Python diseñado para ayudar a los probadores de penetración de red y red teams a evadir soluciones 802.1x mediante un ataque de intermediario avanzado. La herramienta puede aprovechar la conexión por cable de un dispositivo víctima que ya está autorizado en...

access-point

Fake Access Point Rogue open Wi-Fi AP for traffic capture in controlled environments. Uses hostapd native nl80211 AP mode + dnsmasq DHCP/DNS + iptables NAT toward an uplink interface. Requirements Linux, root. Wireless card with AP-mode support iw phy → Supported interface modes: ... AP. Packages...

firehol

FireHOL http://firehol.org/ FireHOL, an iptables stateful packet filtering firewall for humans! FireQOS, a TC based bandwidth shaper for humans! Git These instructions are for people who are working with the git repository. There are more general instructions starting with Upgrade Notes. Cloning...

fwknop

fwknop - Single Packet Authorization Introduction fwknop implements an authorization scheme known as Single Packet Authorization SPA for strong service concealment. SPA requires only a single packet which is encrypted, non-replayable, and authenticated via an HMAC in order to communicate desired...

opensnitch

Join the project community on our server! OpenSnitch is a GNU/Linux application firewall. •• Key Features • Download • Installation • Usage examples • In the press •• Key features Interactive outbound connections filtering. Block ads, trackers or malware domains system wide. Ability to configure...

iptable_evil

iptableevil iptableevil es un backdoor muy específico para iptables que permite todos los paquetes con el evil bit activado, sin importar las reglas del firewall. La implementación inicial está en iptableevil.c, que añade una tabla a iptables y requiere modificar un encabezado del kernel para...

dhcpoptinj

DHCP option injector Have you ever wanted to intercept DHCP requests and squeeze in a few extra DHCP options, unbeknownst to the sender? Probably not. However, should the need ever come, dhcpoptinj will hopefully help you. Why There can be many a reason to mangle DHCP requests, although chances a...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

psad

psad - Detección de intrusiones con registros de iptables Introducción El detector de ataques de escaneo de puertos psad es un demonio ligero del sistema escrito en Perl, diseñado para trabajar con el código de cortafuegos Linux iptables/ip6tables/firewalld para detectar tráfico sospechoso como...

nipe

Un motor para hacer de la red Tor tu puerta de enlace predeterminada. Resumen El proyecto Tor permite a los usuarios navegar por Internet, chatear y enviar mensajes instantáneos de forma anónima a través de su propio mecanismo. Es utilizado por una amplia variedad de personas, empresas y...

egressbuster

EgressBuster Derechos de autor 2015 TrustedSec - EgressBuster Escrito por: David Kennedy ReL1K Empresa: TrustedSec DESCARGO DE RESPONSABILIDAD: Esto es solo para fines de prueba y solo puede usarse cuando se haya obtenido un consentimiento estricto. No use esto con fines ilegales, punto. Por favo...

sipcheck

SIPCheck v.3.0 Introducción SIPCheck es una herramienta que monitorea la autenticación de usuarios de Asterisk y banea automáticamente si algún usuario o bot intenta registrarse o hacer llamadas usando contraseñas incorrectas. A diferencia de Fail2Ban, SIPCheck maneja no solo al atacante, sino...

kalitorify

Proxy Transparente a través de Tor para Kali Linux Acerca de kalitorify kalitorify es un script de shell para Kali Linux que utiliza configuraciones de iptables para crear un Proxy Transparente a través de la Red Tor. El programa también permite realizar varias comprobaciones como verificar el No...

net-Shield

net-Shield Una solución Anti-DDoS fácil y simple para VPS, Servidores Dedicados y dispositivos IoT basada en iptables/ipsets Requisitos Sistema Linux con golang, iptables/ipsets Nginx Inicio rápido Ejecute el script bash install.sh para instalar todas las dependencias requeridas. bash install.sh ...

iptables-essentials

Iptables Essentials: Reglas y comandos comunes de firewall ☑️ POR HACER Añadir ejemplos útiles de configuración de Iptables Añadir configuración útil de Kernel Settings sysctl Añadir enlaces a recursos externos útiles Añadir ejemplos de configuración avanzada, comandos, reglas Tabla de Contenidos...