KQL-threat-hunting-queries

Threat hunting/detecting using KQL queries root@kitploit: | |/ / | | | | | | | | | / | | | | | | | | | \ | | | | \ | |/ | | ' | | | | | | | | || | | | | / \ | | | || | | | | | | | | | || | | | | . | || | | | | | | !NOTE Jan. 27th: After almost a year of contributions, this repository is...

mastg

Guía de Pruebas de Seguridad de Aplicaciones Móviles de OWASP MASTG La Guía de Pruebas de Seguridad de Aplicaciones Móviles de OWASP MASTG es un manual completo para pruebas de seguridad y reverse engineering de aplicaciones móviles. Describe procesos técnicos para verificar las debilidades de la...

Payload-and-Polyglot-Lists

Listas de Payloads y Políglotas ¿Encontraste un payload que no funciona? Por favor abre un issue con el payload, el contexto objetivo y lo que esperabas que sucediera. Las solicitudes de extracción con correcciones o nuevos payloads siempre son bienvenidas. La investigación está en curso. Este...

exfilkit

exfilkit Data exfiltration utility for testing detection capabilities Description Data exfiltration utility used for testing detection capabilities of security products. Obviously for legal purposes only. Exfiltration How-To /etc/shadow - HTTP GET requests Server root@kitploit: ./exfilkit-cli.py ...

hackersh

Hackersh Hackersh "Hacker Shell" es un shell intérprete de comandos escrito en Python con sintaxis similar a Pythonect, comandos de seguridad integrados y wrappers listos para usar para varias herramientas de seguridad. Hola, mundo Aquí está el programa canónico "Hola, mundo" en Hackersh::...

aad-bofs

This repository contains a collection of BOFs for various Azure AD attacks. All the bofs have been battle-tested during engagements. Please also feel free to contribute :...

ThreatHunting

El Proyecto ThreatHunting Un repositorio informativo sobre la caza de adversarios en tu entorno de TI. Asegúrate de visitar ThreatHunting.net para más información sobre este repositorio. Licencia Aquí está el acuerdo, en lenguaje claro: Este repositorio está aquí para la comunidad. Eres libre de...

synaptic-sentinel

SYNAPTIC Sentinel El centinela de seguridad para código desarrollado con «vibe coding». Un conjunto de herramientas de seguridad agentivas bajo licencia Apache-2.0 para proyectos donde la mayor parte del código está escrito por IA. Cinco scouts deterministas detectan los problemas sintácticos; un...

Sealighter

Sealighter - Trazado ETW Fácil para Investigación en Seguridad Creé este proyecto para ayudar a los no desarrolladores a sumergirse en la investigación del Seguimiento de Eventos para Windows ETW y el Seguimiento del Preprocesador de Windows WPP. Características Suscribirse a múltiples proveedore...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

xray

Bienvenido a xray 👋 Una potente herramienta de evaluación de seguridad 🏠Documentación de uso • ⬇️Descargar xray • ⬇️Descargar xpoc • ⬇️Descargar xapp • 📖Repositorio de plugins Versión en inglés Nota: La serie xray no es de código abierto. Simplemente descargue el binario compilado. Este repositorio...

harpoon

Harpoon root@kitploit: / / / / / // / / / / / / \ / / // / / / // / // / // / / / / // //,// / .//// // // , , "o" o -- -- o / \ o / \ \o / / | X | / / \ / / \ \ / / / -. .- Una colección de scripts, payloads y demás para hackear contenedores y cosas de k8s...

PurpleCloud

Documentación Generador de código Terraform para crear diferentes laboratorios de seguridad en Azure. Para documentación completa visita: https://www.purplecloud.network Registro de cambios 10/18/24: Actualizado el Generador de Azure Sentinel Actualizadas las categorías de registro de AADDiagnost...

CVE-2021-22555

CVE-2021-22555...

CVE-2018-16858

CVE-2018-16858...

CVE-2024-38856

nuclei -t CVE-2024-38856.yaml -u https://target...

CVE-2020-29364

CVE-2020-29364...

oxo

OXO Motor de Orquestación de Escaneos OXO es un marco de escaneo de seguridad construido para modularidad, escalabilidad y simplicidad. El motor OXO combina herramientas especializadas para trabajar de forma cohesionada para encontrar vulnerabilidades y realizar acciones como reconocimiento,...

frida

Frida Dynamic instrumentation toolkit for developers, reverse-engineers, and security researchers. Learn more at frida.re. Two ways to install 1. Install from prebuilt binaries This is the recommended way to get started. All you need to do is: root@kitploit: pip install frida-tools CLI tools pip...

JoySafety

JoySafety —— Marco de seguridad para modelos grandes 📋 Índice Introducción del proyecto ✨ Características 🚀 Inicio rápido 📖 Guía de uso 🏆 Mejores prácticas 🏗️ Diseño de arquitectura 🛠️ Desarrollo 📄 Licencia 📅 Plan Star History nuevo lanzamiento ✅ Actualización completa del modelo de detección de...