security-audit-skill

security-audit Una habilidad de agente de codificación que convierte a tu agente en un auditor de seguridad. Orquesta múltiples agentes paralelos a través de un pipeline de seis fases: reconocimiento, caza, validación, informe, salida estructurada y verificación independiente, para encontrar...

batchql

BatchQL BatchQL es un script de auditoría de seguridad de GraphQL centrado en realizar consultas y mutaciones GraphQL por lotes. Este script no es complejo y agradecemos las mejoras. Al explorar el espacio problemático de los ataques de batching en GraphQL, encontramos que hay algunas publicacion...

adaudit

adaudit Este script de PowerShell está diseñado para realizar una auditoría exhaustiva de Microsoft Active Directory, centrándose en la identificación de vulnerabilidades y debilidades de seguridad comunes. Su ejecución facilita la localización de áreas críticas que requieren refuerzo,...

vimana-framework

Descripción general Vimana es un framework de seguridad modular para auditar APIs de Python y aplicaciones web. La arquitectura basada en plugins permite a los profesionales de seguridad evaluar, fuzzear y analizar proyectos de Python mediante técnicas automatizadas y manuales. Capacidades...

D4N155

OWASP D4N155 BUG: Extraer urls por dominio no funciona. Crawler Google se detuvo. Lo arreglaré. Es una herramienta de auditoría de seguridad de la información que crea listas de palabras inteligentes basadas en el contenido de la página objetivo. Ayúdanos, Ver algunos cálculos usados Proyectos en...

chain-bench

📖 Documentacióndocs Chain-bench es una herramienta de código abierto para auditar su pila de cadena de suministro de software en busca de cumplimiento de seguridad basada en un nuevo punto de referencia CIS para la cadena de suministro de software. La auditoría se centra en todo el proceso del...

graphql-cop

GraphQL Cop - Utilidad de Auditoría de Seguridad para GraphQL Acerca de GraphQL Cop es una pequeña utilidad de Python para ejecutar pruebas de seguridad comunes contra APIs de GraphQL. GraphQL Cop es perfecto para ejecutar verificaciones CI/CD en GraphQL. Es ligero y cubre problemas de seguridad...

publications

Publicaciones de Calif MAD Bugs: Mes de los Errores Descubiertos por IA Apple Internals Una serie de ingeniería inversa de los internos de Apple. Investigación de Seguridad Una Carrera Dentro de una Carrera: Explotando CVE-2025-38617 en Sockets de Paquetes de Linux Auditorías de Seguridad Auditor...

claude-code-devcontainer

Claude Code en un devcontainer Un entorno de desarrollo en sandbox para ejecutar Claude Code con bypassPermissions habilitado de forma segura. Creado en Trail of Bits para flujos de trabajo de auditoría de seguridad. ¿Por qué usar esto? Ejecutar Claude con bypassPermissions en tu máquina host es...

postfetch

postfetch Postfetch posture fetch es una herramienta de auditoría de privacidad y seguridad para Linux al estilo de fastfetch, escrita en Rust. En lugar de información cosmética del sistema, postfetch muestra si tu sistema está configurado para soportar privacidad, seguridad, control local y...

nmap

nmap This library aims at providing idiomatic nmap bindings for go developers, in order to make it easier to write security audit tools using golang. What is nmap Nmap Network Mapper is a free and open-source network scanner created by Gordon Lyon. Nmap is used to discover hosts and services on a...

cloudmapper

CloudMapper Nota : La funcionalidad de Visualización de Red comando prepare ya no se mantiene. CloudMapper te ayuda a analizar tus entornos de Amazon Web Services AWS. El propósito original era generar diagramas de red y mostrarlos en tu navegador funcionalidad ya no mantenida. Ahora contiene muc...

inql

InQL v6.1.2 - Burp Extension for Advanced GraphQL Testing !Doyensec Research...

api-security-audit-action

GitHub Action: 42Crunch REST API Static Security Testing The REST API Static Security Testing action locates REST API contracts that follow the OpenAPI Specification OAS, formerly known as Swagger and runs thorough security checks on them. Both OAS v2 and v3.0.x are supported, in both JSON and YA...

linux-security-audit

Herramienta de Auditoría de Seguridad para Linux Herramienta de Auditoría de Seguridad para Linux basada en el CIS - Red Hat Enterprise Linux 8 Benchmark v3.0.0 Si te resulta útil, por favor la "estrella" 🌟 para apoyar mejoras adicionales. Tabla de Contenidos 1. Características 2. Vista Previa...

DeepAudit

DeepAudit: un equipo de auditoría de IA para todos, haciendo que la búsqueda de vulnerabilidades esté al alcance 🦸‍♂️ 简体中文 | English 📸 Vista previa de la interfaz 🤖 Entrada de auditoría de Agent Acceso rápido a la auditoría profunda Multi-Agent desde la página de inicio 📋 Registro de flujo de...

cloud-security-audit

Cloud Security Audit A command line security audit tool for Amazon Web Services About Cloud Security Audit is a command line tool that scans for vulnerabilities in your AWS Account. In easy way you will be able to identify unsecure parts of your infrastructure and prepare your AWS account for...

airgorah

Airgorah Un software de auditoría de seguridad WiFi basado principalmente en el conjunto de herramientas aircrack-ng Instalación | Uso | Créditos Airgorah es un software de auditoría de seguridad WiFi que puede capturar tráfico WiFi cercano, descubrir clientes conectados a puntos de acceso,...

norimaci

Norimaci "Norimaci" is a simple and lightweight malware analysis sandbox for macOS. This tool was inspired by "Noriben". Norimaci uses the features of OpenBSM or Monitor.app to monitor macOS system activity instead of Sysinternals Process Monitor procmon. Norimaci consists of 3 Python scripts...

kubestriker

Una herramienta de auditoría de seguridad ultrarrápida para kubernetes!! Resumen y Trayectoria de Kubestriker Kubestriker es una herramienta independiente de la plataforma diseñada para abordar problemas de seguridad del clúster de Kuberenetes debidos a configuraciones incorrectas y ayudará a...