foxguard

foxguard Escaneo de seguridad local rápido para código, secretos, dependencias y riesgo criptográfico. root@kitploit: npx foxguard...

agentwatch

agentwatch Un registrador de vuelo para sesiones de Claude Code. Dejas que Claude Code se ejecute en tu máquina — a veces durante horas, a veces con aprobación automática. agentwatch registra silenciosamente cada acción, para que puedas volver y ver exactamente lo que sucedió. root@kitploit: npm...

boa-detector

boa-detector This Zeek package detects the Boa web server string in HTTP headers. All Boa versions are considered vulnerable: https://www.microsoft.com/en-us/security/blog/2022/11/22/vulnerable-sdk-components-lead-to-supply-chain-risks-in-iot-and-ot-environments/ When the /^Boa/./ server string i...

SploitScan

SploitScan 📜 Descripción SploitScan es una herramienta potente y fácil de usar diseñada para agilizar el proceso de identificación de exploits para vulnerabilidades conocidas y su respectiva probabilidad de explotación. Capacita a los profesionales de ciberseguridad con la capacidad de identifica...

vPrioritizer

Resumen | Cómo funciona | Inicio rápido | Hoja de ruta | Contáctame Resumen Como indican fuentes como vulndb y cve, a diario se dan a conocer aproximadamente 50 nuevas vulnerabilidades a la industria y es seguro asumir que esa cifra aumentará aún más. Es una enorme cantidad de vulnerabilidades pa...

CyberQRM

CyberQRM – Gestión Cuantitativa de Riesgos Cibernéticos Una plataforma local de código abierto para la evaluación cuantitativa de riesgos de ciberseguridad utilizando el marco FAIR v3.1 Factor Analysis of Information Risk. Modele amenazas, ejecute simulaciones Monte Carlo, mida la efectividad de...

JWTweak

JWTweak Introducción JWTweak es un kit de herramientas de prueba de seguridad JWT guiado y completamente offline. Detecta el algoritmo de un token de entrada, lo analiza para detectar configuraciones riesgosas, recomienda los ataques que corresponden y te guía a través de cada uno — sin banderas...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications Repositorio Web de la Fundación OWASP OWASP Top 10 para Aplicaciones de Grandes Modelos de Lenguaje...

threagile

Threagile Kit de Modelado de Amenazas Ágil Threagile consulte threagile.io para más detalles es un kit de herramientas de código abierto para el modelado de amenazas ágil: Permite modelar una arquitectura con sus activos de manera ágil como un archivo YAML directamente dentro del IDE. Al ejecutar...

Internet-Scanner

Escáner de Red Local Una interfaz gráfica Tkinter que escanea una red IPv4 local ARP + sondeo con nmap, muestra dispositivos, permite ejecutar escaneos de puertos completos y exportar resultados. Resumen rápido Escaneo ARP para descubrir dispositivos en la LAN. Sondeos mejorados de nmap para nomb...

PyRIT

Python Risk Identification Tool for generative AI PyRIT The Python Risk Identification Tool for generative AI PyRIT is an open source framework built to empower security professionals and engineers to proactively identify risks in generative AI systems. Check out our website for more information...

gitgalaxy

GitGalaxy Inteligencia estructural a escala de repositorio sin compilación. Docs · Visualizer · Language Crucible · Raw Output 1 escaneo · 97 señales estructurales · 50+ lenguajes · sin compilación · 19 categorías de exposición al riesgo · 6 salidas La versión corta GitGalaxy construye un grafo...

gapps

Gapps Gapps es una plataforma de cumplimiento de seguridad que facilita el seguimiento de tu progreso en varios marcos de seguridad. ❄️ Visita el sitio de Gapps 🏠 ¿Interesado en contactarme? Únete a nuestro discord Table of Contents 1. Getting Started 2. FAQ New Features ❄️ ¡Se han agregado SOC2,...

ThreatSentry-AI

ThreatSentry AI: Herramienta de Caza de Amenazas impulsada por IA Automatiza el descubrimiento de activos externos, enriquece inteligentemente con datos de múltiples fuentes y aprovecha el aprendizaje automático conjunto para predecir y priorizar el riesgo. Transforma la fatiga de alertas en...

adwind-decryptor

AdWind Decryptor Simple decryptor for encrypted files in the AdWind/jRAT/jBifrost Java RAT. Usage root@kitploit: usage: java -jar AdWindDecryptor -a,--aeskeyfile AES key file path -i,--input input file path -o,--output decrypted output file path -r,--rsakeyfile serialized RSA KeyRep file path...

webshells

Various webshells. Please send add more via pull requests. : ⚠ Usage Warning ⚠ These webshells are not vetted by BlackArch team and may contain backdoors! Always read the source before using any webshells in this repository. Installation On BlackArch you can install a package that will provide...

hacksguard

Hacksguard 0.2 - Herramienta TUI de Análisis de Malware Ultrarrápida 🛡️ Hacksguard es una herramienta de análisis estático de interfaz de terminal TUI ultrarrápida y multi-hilo diseñada para analistas de SOC, cazadores de amenazas e ingenieros inversos. Construida completamente en Rust, proporcion...

kubesec

Kubesec 🚨 v1 API is deprecated, please read the release notes 🚨 Security risk analysis for Kubernetes resources...

iocx

IOCX Deterministic, Zero‑Risk IOC Extraction for Modern Security Pipelines Static IOC extraction from a PE file using the IOCX CLI Official IOCX Project This is the original IOCX engine for deterministic static IOC extraction and PE analysis. Any other repositories using the name "iocx" are not...

frogy2.0

Orbis - Attack Surface Intelligence Full-Spectrum Attack Surface Intelligence Orbis automatically maps your organisation's entire internet-facing attack surface, subdomains, open ports, web applications, cloud infrastructure, TLS certificates, email posture, exposed secrets, login panels, and mor...