jackhammer

Jackhammer: Una herramienta de evaluación/gestión de vulnerabilidades de seguridad para resolver todos los problemas del equipo de seguridad. ¿Qué es Jackhammer? Jackhammer es una herramienta de colaboración construida con el objetivo de cerrar la brecha entre el equipo de seguridad vs el equipo ...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

Cisa-KEV-Threat-Intel-Orchestrator

Orquestador de Inteligencia de Amenazas CISA KEV Pipeline sin intervención que convierte los CVE recién armados del catálogo de Vulnerabilidades Explotadas Conocidas KEV de CISA en reglas de detección Sigma listas para producción, automáticamente, cada semana. El problema Convertir manualmente un...

ultralytics

中文 | 한국어 | 日本語 | Русский | Deutsch | Français | Español | Português | Türkçe | Tiếng Việt | العربية...

CVE-2024-6678

CVE-2024-6678 - GitLab: Pipeline Schedule Arbitrary User Trigger PoC for CVE-2024-6678 Vulnerability Description GitLab allows users to manually trigger CI/CD pipeline schedules Pipeline Schedules via the "Play" button. The vulnerability lies in the fact that the "play" function allows any user...

Fern Pattern Scanner

Escáner de Patrones Fern Bienvenido al Escáner de Patrones de Fern. Este escáner examina los archivos sugeridos y encuentra cualquier patrón indicado en el rules/rules.yaml usando regex. Luego se genera un informe con todos los hallazgos. Este proyecto se utiliza para demostrar cómo se puede...

DeepZero

Motor automatizado de tuberías de investigación de vulnerabilidades Define tuberías como YAML. DeepZero gestiona orquestación, paralelismo, tolerancia a fallos y estado. Inglés | 简体中文 | Français 🔗 Pipeline-as-YAML — encadena etapas de ingesta, filtrado, transformación y evaluación con LLM de form...

ecs-mapping

Canal de ingesta ECS de Corelight El repositorio está compuesto por archivos de canal de ingesta Ingest Pipeline necesarios para usarse con el script de instalación del repositorio https://github.com/corelight/ecs-templates El instalador en ese repositorio descargará los archivos de este...

Package-Inferno

PackageInferno Increíblemente simple, escáner de cadena de suministro npm que prioriza Docker. Un solo archivo compose ejecuta: Enumerador → construye la cola de paquetes Descargador → descarga los tarballs y opcionalmente los sube a S3 Analizador → análisis estático + YARA opcional Postgres → ba...

gowitness

gowitness A golang, web screenshot utility using Chrome Headless. introduction gowitness is a website screenshot utility written in Golang, that uses Chrome Headless to generate screenshots of web interfaces using the command line, with a handy report viewer to process results. Both Linux and mac...

redamon

Desenmascara lo oculto antes de que el mundo lo haga Un marco de IA autónomo que encadena reconocimiento, explotación y post-explotación en un solo pipeline, y luego va más allá triando cada hallazgo, implementando correcciones de código y abriendo pull requests en tu repositorio. Desde el primer...

GETROBARB

GETROBARB XSS Scanner es un framework automatizado de reconocimiento y detección de vulnerabilidades XSS Cross-Site Scripting escrito en Bash, diseñado para auditorías de seguridad web autorizadas. Integra varias utilidades populares del ecosistema de bug bounty y pentesting para automatizar todo...

SecFlow

SecFlow Pipeline de Análisis de Amenazas Multi-Vector Completamente Automatizado Ingrese cualquier archivo, URL, IP, dominio o imagen. SecFlow lo enruta a través de analizadores especializados, razona sobre los hallazgos con IA y produce un informe de seguridad profesional con reglas YARA, reglas...

DevSecOpsGuideline

Directrices DevSecOps de OWASP Las Directrices DevSecOps de OWASP explican cómo podemos implementar un pipeline seguro, utilizar las mejores prácticas e introducir herramientas que podemos emplear en este ámbito. Además, el proyecto intenta ayudarnos a promover la cultura de seguridad de...

apatchy

apatchy Un framework de fuzzing en proceso para Apache HTTPD apatchy te permite fuzzear el pipeline completo de procesamiento de solicitudes HTTP de Apache - parseo, hooks, filtros, handlers - sin ninguna E/S de red. Reemplaza la capa de sockets de Apache con filtros de E/S personalizados,...

beacon-hunter

Beacon Hunter Detección de C2 estructurado no periódico mediante recurrencia aditiva Beacon Hunter detecta beaconing de comando y control que utiliza una programación de recurrencia aditiva compatible con phi: un patrón temporal creciente y no periódico en el que cada intervalo entre conexiones e...

SBOM-VEX-Taint-Analysis

SBOM → VEX Agent Genere automáticamente documentos CycloneDX VEX firmados a partir de SBOM utilizando un pipeline de IA multiagente seguro, construido de acuerdo con las directrices del proyecto OWASP GenAI Security. El Problema Generar un SBOM revela cientos de CVEs. En la práctica, más del 90% ...

azure-sentinel-detection-engineering

Ingeniería de detección en Azure Sentinel Ingeniería de detección en un entorno Microsoft Sentinel y Defender XDR en producción que opero. Nueve reglas de análisis personalizadas se reparten entre tres planos, cada una mapeada a MITRE ATT&CK y probada de extremo a extremo: una acción controlada...

nCPU

Una computadora completa en la que cada capa aritmética, sistema operativo, compilador, visualización es una red neuronal entrenada o se ejecuta completamente en GPU. El modelo no se ejecuta en la computadora. El modelo es la computadora. nCPU es un repositorio que persigue una tesis desde cinco...

aether

Aether v6.0 — Smart Contract Security Analysis Framework Version 6.0 | What's New in v6.0 | Changelog Aether is a Python-based framework for analyzing Solidity smart contracts, generating vulnerability findings, producing Foundry-based proof-of-concept PoC tests, and validating exploits on mainne...