gapps

Gapps Gapps es una plataforma de cumplimiento de seguridad que facilita el seguimiento de tu progreso en varios marcos de seguridad. ❄️ Visita el sitio de Gapps 🏠 ¿Interesado en contactarme? Únete a nuestro discord Table of Contents 1. Getting Started 2. FAQ New Features ❄️ ¡Se han agregado SOC2,...

Ledger

Ledger — Operational Change Tracker Aggressor Script Ledger is a Cobalt Strike aggressor script that tracks every operational change made during an engagement. Every service you enable, firewall rule you punch through, account you create, or registry key you touch gets logged with a risk score,...

Moriarty-Project

Moriarty Project Remastered V4.1.2. Página de documentación https://azizkpln.github.io/moriartyproject/ Acerca de Moriarty Project es una poderosa herramienta de investigación de números de teléfono basada en web. Tiene 6 funciones y te permite elegir todas las funciones o las que te gusten. Pued...

SploitScan

SploitScan 📜 Descripción SploitScan es una herramienta potente y fácil de usar diseñada para agilizar el proceso de identificación de exploits para vulnerabilidades conocidas y su respectiva probabilidad de explotación. Capacita a los profesionales de ciberseguridad con la capacidad de identifica...

cloudsplaining

Cloudsplaining Cloudsplaining is an AWS IAM Security Assessment tool that identifies violations of least privilege and generates a risk-prioritized HTML report. Example report...

Preferred-Network-List-Sniffer

Sniffer de Lista de Redes Preferidas - PNLS Sniffer de Lista de Redes Preferidas PNLS es una herramienta de auditoría Wi-Fi para Red Team con una interfaz web simple, capaz de interceptar SSID1 de la lista de redes preferidas PNL2 del dispositivo. Esto se logra mediante la captura de Solicitudes ...

cve-mcp-server

🛡️ CVE MCP Server AI-powered security intelligence at your fingertips — 28 tools + a one-calltriagecve orchestrator, 24 data sources, one protocol. A production-grade Model Context Protocol MCP server that turns Claude into a full-spectrum security analyst. Instead of juggling 15+ browser tabs...

webshells

Varios webshells. Por favor, envía más mediante pull requests. : ⚠ Advertencia de uso ⚠ Estos webshells no han sido revisados por el equipo de BlackArch y pueden contener backdoors. Lee siempre el código fuente antes de usar cualquier webshell de este repositorio. Instalación En BlackArch puedes...

4062-1

Black Duck CoPilot Gradle/Travis CI Example Muestra una configuración funcional para usar la integración de Black Duck CoPilot y analizar el riesgo de las dependencias del proyecto. Configuración de Travis CI El archivo .travis.yml se ha modificado para subir los datos de dependencias generados a...

Software-Component-Verification-Standard

OWASP Software Component Verification Standard The Software Component Verification Standard SCVS is a community-driven effort to establish a framework for identifying activities, controls, and best practices, which can help in identifying and reducing risk in a software supply chain. Managing ris...

CVE-2017-18345-COM_JOOMANAGER-ARBITRARY-FILE-DOWNLOAD

COMJOOMANAGER 2.0 -ARBITRARY FILE DOWNLOAD Collecting databases in mass with plugin : COMJOOMANAGER, From CMS: Joomla, Project developed in python 2.x, more information, access the youtube video. CVE: 2017-18345 Risk : Security Risk High 0day.Today-ID: 29950 ExploitDB-id: 44252 0day db-id:...

kubeeye

Inglés | 中文 KubeEye es una herramienta de inspección de clústeres nativa de la nube diseñada específicamente para Kubernetes, capaz de identificar problemas y riesgos dentro del clúster de Kubernetes basándose en reglas personalizadas. Inicio rápido Instalación Descargue el paquete de instalación...

ZeusCloud

Asegura tu nube. ZeusCloud es una plataforma de seguridad en la nube de código abierto. Descubre, prioriza y remedia tus riesgos en la nube. Crea un inventario de activos de tus cuentas de AWS. Descubre rutas de ataque basadas en exposición pública, IAM, vulnerabilidades y más. Prioriza hallazgos...

log4j-log4shell-affected

log4j-log4shell-affected Listas de componentes afectados y aplicaciones/vendedores afectados por CVE-2021-44228 también conocido como Log4shell o Log4j RCE para respondedores de seguridad. Creemos que es importante clasificar los vendedores y productos entre: 1. Riesgo interno - lo que necesita...

confused

Confused A tool for checking for lingering free namespaces for private package names referenced in dependency configuration for Python pypi requirements.txt, JavaScript npm package.json, PHP composer composer.json or MVN maven pom.xml. What is this all about? On 9th of February 2021, a security...

PowerShellProfiler

PowerShellProfiler El código de este proyecto proviene de https://github.com/pan-unit42/publictools/tree/master/powershellprofiler Introducción PowerShellProfiler.py es un script para analizar estáticamente scripts de PowerShell mediante la desofuscación y normalización del contenido, que luego s...

CVE-2019-15233

CVE-2019-15233 FAB-2019-00157 Vulnerabilidad descubierta por mí CVE-2019-15233 Aviso: advisory Información básica root@kitploit: Advisory ID: FAB-2019-00157 Product: Live Input Macros Manufacturer: Old Street Solutions Affected Versions: 2.10 and before Tested Versions: 2.10 Vulnerability Type:...

CVE-2022-22947-goby

CVE-2022-22947-goby Actualización diaria de algunos goby poc escritos de paso, incluidos EXP de alto riesgo goby CVE202222947.json...

PatrowlManager

Codacy Badge PatrOwl PatrOwl es una solución escalable, gratuita y de código abierto para orquestar Operaciones de Seguridad. PatrowlManager es la aplicación Front-end para gestionar los activos, revisar riesgos en tiempo real, orquestar las operaciones escaneos, búsquedas, llamadas API, ...,...

PingCastleCloud

Ping Castle Cloud 중요: 소스 코드는 메인 PingCastle 프로젝트로 이동되었습니다. 이 프로젝트는 현재 보관archived 상태입니다. 소개 Ping Castle Cloud는 위험 평가와 성숙도 프레임워크에 기반한 방법론을 사용하여 AzureAD 보안 수준을 신속하게 평가하도록 설계된 도구입니다. 완벽한 평가를 목표로 하지 않으며, 오히려 효율성의 절충안을 추구합니다. Ping Castle 프로젝트에서 영감을 받았습니다. root@kitploit: ==--O PingCastle Cloud Version...