krane

Krane Kubernetes RBAC Analysis made Easy Krane is a simple Kubernetes RBAC static analysis tool. It identifies potential security risks in K8s RBAC design and makes suggestions on how to mitigate them. Krane dashboard presents current RBAC security posture and lets you navigate through its...

CVE-2022-41040_Mitigation

descargue el script en la máquina afectada y ejecútelo...

PowerShell-Pro-Obfuscator-Python

PowerShell Pro Obfuscator — Obfuscate & Virtualize PowerShell Code PowerShell Pro Obfuscator protects proprietary .ps1 scripts with renaming, polymorphic string and integer encryption, control-flow flattening, finite-state automata FSA, a VM engine, self-defending integrity checks, a protection...

Tryhackme_Billing

TryhackmeBilling Máquina CTF BillingCVE-2023-30258Ejecución Remota de Código...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover es una herramienta que permite a las organizaciones intentar recuperar máquinas virtuales afectadas por los ataques de ransomware ESXiArgs. CISA tiene conocimiento de que algunas organizaciones han informado haber logrado recuperar archivos sin pagar rescates. CI...

sparkplugFuzzer

Fuzzer de Seguridad MQTT Sparkplug B Una herramienta integral de evaluación de seguridad para probar implementaciones del protocolo MQTT Sparkplug B. El fuzzer prueba sistemáticamente todos los campos del protocolo en los 9 tipos de mensaje, descubre dispositivos activos en la red y genera...

ai-security-battle

🤖 Sistema de Batalla de Seguridad de IA Equipo Rojo vs Equipo Azul: Simulación de Combate de ML Adversarial Una simulación integral de seguridad de aprendizaje automático adversarial donde los atacantes del Equipo Rojo se enfrentan a los defensores del Equipo Azul en un escenario de guerra de...

viper

This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...

dll-proxy-generator

Generador de proxy DLL Genera una DLL proxy para cualquier DLL, cargando también una DLL secundaria definida por el usuario. Uso dll-proxy-generator.exe OPTIONS --import-dll --import Argumentos Ruta a la DLL a la que se aplica el proxy Opciones -d, --import-dll Extra dll to import -i, --import...

AspDotNetWrapper-Edited-

AspDotNetWrapper para probar claves de máquina viewstate en ASP.NET descarga clona y descomprime el archivo en Windows Uso AspDotNetWrapper.exe --keypath MachineKeys.txt --encrypteddata --decrypt --purpose=viewstate --modifier= --macdecode reemplaza el por el parámetro viewstate= value in the...

IoT-PT-v1

🛠️ IoT-PT OS v1 Sistema Operativo de Pruebas de Penetración en Internet de las Cosas - Versión 1 📦 ¿Qué es IoT-PT OS v1? IoT-PT OS v1 es una máquina virtual de pruebas de penetración diseñada específicamente para evaluaciones de seguridad en IoT. Incluye herramientas, scripts y entornos...

ThreatPursuit-VM

/ || | / | \ | | \ / \ \ \ | | | Y | | \ / / | | || || || \ || |/ | \ | | \ / | | | \ \ | | | | /| | \ | | | || | | /|/ || / |/|||| || / MANDIANT THREAT INTELLIGENCE VM Versión 2020.1 [email protected] Creado por: Dan Kennedy Jake Barteaux @day1player Blaine Stancill @MalwareMechanic...

qemu-t8030

LEAME DE QEMU QEMU es un emulador y virtualizador de máquina y espacio de usuario genérico y de código abierto. QEMU es capaz de emular una máquina completa en software sin necesidad de soporte de virtualización de hardware. Mediante el uso de traducción dinámica, logra un rendimiento muy bueno...

javascript-obfuscator

JavaScript обфускатор 🚀 Obfuscator.io с VM-обфускацией Obfuscator.io добавляет байткод-обфускацию на основе виртуальной машины к этому пакету — ваши JavaScript-функции компилируются в собственный байткод, который выполняется на встроенной виртуальной машине. Каждая сборка создаёт уникальные опкод...

AI_Security_Top

🛡️ AI-Security-Knowledge-Base This is a systematic AI security research project, covering a complete knowledge system from foundational machine learning algorithm theory to cutting-edge large model injection attacks, AI evasion countermeasures, and Deepfake. 🏗️ Knowledge System Architecture The...

ML-for-RNGs

ML-for-RNGs Usando Machine Learning para predecir secuencias de RNGs...

BlueBox

BlueBox Malware analysis Box and Cyber threat Hunting What is it? Threat intelligence data about a malware, an IP or a domain , URL ? a Quick Analysis suspicious File or Malware ! BlueBox is an Open Source Intelligence, or OSINT solution to get threat intelligence data about a specific file, an I...

crapsecrets

Изначально форкнут из badsecrets 0.7.0 Синхронизируется время от времени до марта 2025 года! Устарел: некоторые модули и тестовые примеры не актуальны! Подходит для тестирования скомпрометированных Machine Key в ASP.NET! Это CrapBadSecrets mkdir -p /ctools/ cd /ctools/ git clone...

trivy v0.75.0

📖 Documentation Trivy pronunciation is a comprehensive and versatile security scanner. Trivy has scanners that look for security issues, and targets where it can find those issues. Targets what Trivy can scan: Container Image Filesystem Git Repository remote Virtual Machine Image Kubernetes...

CVE-2026-9864 Fortra BoKS Server Agent adjoin machine-account password generation vulnerability

Fortra BoKS Server Agent contains a predictable password generation vulnerability in the adjoin utility. Machine-account passwords generated during Active Directory join or password renewal operations may have significantly less entropy than intended, making them more susceptible to prediction by...