covertchannels-steganography

Muchas personas me preguntan cómo empezar en el campo de la esteganografía/canales encubiertos o cómo mejorar sus habilidades. Escribí esta recopilación para ayudarles con algunas buenas referencias, herramientas y libros que he usado y leído pronto añadiré más. Libros y Artículos/Papers Técnicas...

pftriage

pftriage pftriage is a tool to help analyze files during malware triage. It allows an analyst to quickly view and extract properties of a file to help during the triage process. The tool also has an analyze function which can detect common malicious indicators used by malware. Dependencies pefile...

awscanner

awscanner Acerca de Encuentra recursos expuestos a internet en una cuenta de AWS. Los resultados del escaneo se guardarán en la carpeta results https://owasp.org/www-project-awscanner/ Instalación git clone https://github.com/OWASP/awscanner.git pip install aws-shell cd awscanner pip install -r...

awesome-ai-security

Awesome AI Security A curated list of awesome AI security related frameworks, standards, learning resources and open source tools. If you want to contribute, create a PR or contact me @ottosulin. Table of Contents Learning Resources Reading & Guides Courses, Labs & CTFs Podcasts Governance & Risk...

DFIR_Resources_REvil_Kaseya

Recursos para profesionales de DFIR que responden al ataque de ransomware REvil en la cadena de suministro de Kaseya Ayer, Sophos y Huntress Labs identificaron que Kaseya, un proveedor de gestión remota popular entre los MSP, fue comprometido para implementar un ataque de ransomware en la cadena ...

awesome-ctf

Awesome CTF Una lista curada de marcos de trabajo, bibliotecas, recursos, software y tutoriales de Capture The Flag CTF. Esta lista tiene como objetivo ayudar tanto a principiantes como a jugadores experimentados de CTF a encontrar todo lo relacionado con CTF en un solo lugar. Contribuciones Por...

cliam

cliam Multi cloud iam permissions enumeration tool. Currently covers: AWS GCP Azure Oracle 🚧 WIP Description Cliam is a simple cloud permissions identifier. There are two main components to the CLI. Most of the enumerated permissions are list, describe or get permissions. enumerate which can be...

awesome-security-vul-llm

Awesome Security Vulnerability ProjectBy LLM Introducción del proyecto Este proyecto utiliza un modelo de lenguaje grande LLM junto con un rastreador web para buscar en GitHub todos los proyectos que contienen información valiosa sobre vulnerabilidades, POCs de vulnerabilidades o información de...

CVE-2022-41401

OpenRefine = v3.5.2 SSRF OpenRefine v=3.5.2 contiene una vulnerabilidad de Server-Side Request Forgery SSRF, que permite a usuarios no autorizados explotar el sistema, lo que potencialmente puede llevar a acceso no autorizado a recursos internos y divulgación de archivos sensibles. La causa raíz ...

awesome-appsec

Awesome AppSec Una lista curada de recursos para aprender sobre seguridad de aplicaciones. Contiene libros, sitios web, publicaciones de blog y cuestionarios de autoevaluación. Mantenida por Paragon Initiative Enterprises con contribuciones de las comunidades de seguridad de aplicaciones y...

Resources-for-Beginner-Bug-Bounty-Hunters

Recursos-para-Cazadores-de-Bug-Bounty-Principiantes Introducción Versión Actual: 2023.01 ¡Bienvenido a nuestro repositorio de recursos de hacking web y cacería de bug bounty! Aquí tienes una colección curada de herramientas, consejos y recursos de hacking web. Esperamos que este repositorio sea u...

awesome-malware-analysis

Awesome Malware Analysis Una lista curada de herramientas y recursos impresionantes para el análisis de malware. Inspirada por awesome-python y awesome-php. Colección de Malware Anonimizadores Honeypots Corpora de Malware Inteligencia de Amenazas de Código Abierto Herramientas Otros Recursos...

CVE-2026-66331

Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift Delphi bindings buffered transport. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-61374

Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift Java bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-63772

Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift go bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-66054

Allocation of Resources Without Limits or Throttling, Improper Handling of Highly Compressed Data Data Amplification vulnerability in Apache Thrift C++ bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-61374

Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift Java bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

EUVD-2026-91629

Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift Java bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...

CVE-2026-61374

The Apache Thrift Java bindings are vulnerable to an Allocation of Resources Without Limits or Throttling (CWE-770) issue. Specifically, the Java TSaslTransport component fails to enforce a size limit on post-auth data-frames. This vulnerability affects versions before 0.25.0 . Impacting availabi...

CVE-2026-63772

Allocation of Resources Without Limits or Throttling vulnerability in Apache Thrift go bindings. This issue affects Apache Thrift: before 0.25.0. Users are recommended to upgrade to version 0.25.0, which fixes the issue...