altair

ALTAIR - Un Escáner Modular de Vulnerabilidades Web Copyleft por Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Uso: altair opciones -u EJEMPLOS: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap...

test-your-sysadmin-skills

:star: "Un gran Administrador no necesita saberlo todo, pero debería ser capaz de encontrar soluciones asombrosas para proyectos imposibles. " - cwheeler33 ServerFault :star: "Mis habilidades son hacer que las cosas funcionen, no saber mil millones de hechos. ... Si necesito arreglar un sistema,...

zettelforge

ZettelForge El único sistema de memoria agéntico construido para inteligencia de ciberamenazas. Cuando un analista senior se va, dos o tres años de contexto se van con ellos — entornos de clientes, investigaciones previas, TTPs de actores, patrones de falsos positivos, cada "espera, ya hemos vist...

PentestingEverything

PentestingEverything Una base de conocimiento completa y buscable sobre pruebas de penetración en 23 dominios de seguridad. Sitio web en vivo: pentesting.m14r41.in Sitio web en vivo · PentestingChecklist · Contribuir · Reportar un problema Léelo en línea en pentesting.m14r41.in : completamente...

awesome-soc

Awesome SOC An operational handbook and knowledge base to build, run and mature a SOC including CSIRT. Covering: SOC basics detection engineering threat intelligence SOC metrics/KPI SOC automation AI use cases and best practices SOP SOC playbooks Those are my view, based on my own experience as...

Samuraizer

Samuraizer — Motor de Base de Conocimientos de Ciberseguridad NotebookLM con esteroides — diseñado específicamente para investigadores de seguridad. 💡 ¿Por qué Samuraizer? Todo investigador de seguridad conoce esa sensación — encuentras un repositorio interesante en GitHub, un artículo fresco sob...

bandjacks

Bandjacks Sistema de Modelado Mundial de Defensa contra Amenazas Cibernéticas Resumen Bandjacks es un sistema integral de inteligencia de amenazas cibernéticas CTI que: Extrae técnicas MITRE ATT&CK de informes de amenazas en 12-40 segundos Construye un grafo de conocimiento de actores de amenazas...

sharemylogin

ShareMyLogin Código Abierto Este es el código fuente público de ShareMyLogin.com. ¿Qué es ShareMyLogin? ShareMyLogin es una herramienta segura para compartir información sensible como contraseñas, claves API o secretos de configuración. El Problema Enviar una contraseña por Slack, correo...

ULTIMATE-CYBERSECURITY-MASTER-GUIDE

🛡️ ULTIMATE CYBERSECURITY MASTER GUIDE Professional Cybersecurity Knowledge Base · Red Team · Blue Team · Purple Team Compiled from 70+ expert books · 90+ PNWC internal documents · custom tools & scripts Abide by theLegal Terms of Use & Disclaimer for the use and misuse of this repository. "Under...

enterpriseattack

enterpriseattack - MITRE's Enterprise ATT&CK® A lightweight Python module to interact with the MITRE ATT&CK Enterprise dataset. Built to be used in production applications due to it's speed and minimal depedancies. Read the docs for more info. MITRE ATT&CK® MITRE ATT&CK® is a globally-accessible...

CVE-2025-7431

Proof of Concept – CVE-2025-7431 Knowledge Base = 2.3.1 - Authenticated Administrator+ Stored Cross-Site Scripting via Plugin Slug CVSS:3.1/AV:N/AC:H/PR:H/UI:N/S:C/C:L/I:L/A:N ------- 4.4 Vulnerability Overview An authenticated attacker Administrator can exploit a Stored Cross-Site Scripting XSS...

IDAssist

IDAssist Plugin de Ingeniería Inversa Potenciado por IA para IDA Pro Autor: Jason Tang Descripción IDAssist es un plugin para IDA Pro que integra análisis potenciado por LLM directamente en la interfaz de IDA, proporcionando ingeniería inversa de binarios asistida por IA mediante proveedores LLM...

legion

Legion ZK Auth 🛡️ Autenticación de Conocimiento Cero Real con Firmas de Anillo de Dispositivos Vinculados al Hardware 🎯 ¿Qué es Legion? Legion es un sistema de autenticación de conocimiento cero sin contraseña que demuestra que estás autorizado sin revelar quién eres. Autentícate usando solo tu...

chipwhisperer

ChipWhisperer Important Links Documentation | Labs | Forum | Store | NewAE ChipWhisperer 7.0: Revamped Analyzer, Project, SCA101 ChipWhisperer 7.0 is bringing major improvements to projects, analyzer, as well as a new online course, SCA101. These changes include: New Zarr based projects with...

CyberStrikeAI

CyberStrikeAI 中文 | English The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation improves the next. CyberStrikeAI connects planning, execution, human oversight, evidence, and replay in one auditable...

CloakBin

CloakBin Pastebin cifrado de conocimiento cero Tus datos se cifran antes de salir de tu navegador. Nosotros no podemos leerlos. Nadie puede. Demo en vivo • Informar de un error • Solicitar una funcionalidad ¿Por qué Conocimiento Cero? Los pastebins tradicionales almacenan tus datos en texto plano...

shazhupan

This is a placeholder for a future readme. Basically, this repository is a collection of knowledge associated with my ongoing research into 杀猪盘 sha zhu pan, pig butchering scams...

Red-Teaming-TTPs

!CAUTION Este repositorio contiene chuletas, notas y scripts relacionados con mi aprendizaje en ciberseguridad, particularmente Red Teaming. Encontrarás una variedad de recursos que he recopilado a lo largo de los años, incluyendo: Cheatsheets : Guías de referencia rápida para herramientas y...

1earn

Todo comienzo es difícil, y luego siempre se sigue comenzando... Introducción : El propósito original de este proyecto es compartir recursos de conocimiento, permitiendo que más personas conozcan y comprendan los campos de seguridad y operaciones. Sin embargo, debido a mis limitaciones, es...

rootly-graphify-importer

rootly-graphify Basado en graphify, una herramienta inspirada en la idea de LLM Wiki de Andrej Karpathy — en lugar de redescubrir el conocimiento desde cero en cada consulta, un LLM construye un grafo de conocimiento persistente y estructurado que se enriquece con el tiempo. Graphify toma cualqui...