sage

Sage Seguridad para Agentes — Detección y Respuesta para asistentes de codificación con IA Sage es una capa de seguridad ligera que protege a los agentes de IA de ejecutar acciones peligrosas. Intercepta llamadas de herramientas — comandos de shell, recuperaciones de URL, escrituras de archivos —...

iocx

IOCX Extracción de IOC determinista y sin riesgo para pipelines de seguridad modernos Extracción estática de IOC de un archivo PE usando la CLI de IOCX Proyecto Oficial IOCX Este es el motor IOCX original para la extracción estática determinista de IOC y el análisis de PE. Cualquier otro...

cloud

Cloud Monitoreando el Panorama de la Nube Nuestra misión con este proyecto es ofrecer un mapa siempre actualizado y de libre acceso del panorama de la nube para cada uno de los principales proveedores de servicios en la nube. Decidimos comenzar recolectando datos de certificados SSL de máquinas A...

cloud

Cloud Monitoring the Cloud Landscape Our mission with this project is to provide an always up-to-date and freely accessible map of the cloud landscape for every major cloud service provider. We've decided to kick things off with collecting SSL certificate data of AWS EC2 and GCP machines,...

MOSAIC

MOSAIC ¿Cuál es el propósito de esta iniciativa? MOSAIC proporciona una estructura de coordinación para las organizaciones que crean estándares y guías de seguridad de IA, reduciendo inconsistencias, trabajo duplicado, desalineaciones y brechas. El objetivo final es que el panorama de estándares ...

Veritensor

🛡️ Veritensor: Seguridad de Datos y Artefactos de IA Veritensor es el Antivirus para Artefactos de IA y el firewall definitivo para pipelines RAG. Asegura toda la cadena de suministro de IA escaneando los artefactos que las herramientas SAST tradicionales pasan por alto: modelos, datasets,...

CVE-2025-6554-2

CVE-2025-6554...

strix

Strix La herramienta de pentesting con IA de código abierto. Hackers de IA autónomos que encuentran y corrigen las vulnerabilidades de tu aplicación. !TIP ¡Nuevo! Strix se integra a la perfección con GitHub Actions y los pip...

CVE-2025-57819

Uso python3 exploit.py Advertencia Legal !WARNING Este software está destinado únicamente a fines educativos y de investigación de seguridad autorizada. El uso no autorizado en cualquier sistema es ilegal y está estrictamente prohibido. El autor, kali , no es responsable de ningún daño o mal uso ...

metarget

中文 | English 1 Introducción Metarget = meta- + target, un framework que proporciona construcciones automáticas de infraestructuras vulnerables, utilizado para desplegar objetivos nativos en la nube vulnerables simples o complicados de forma rápida y automática. 1.1 ¿Por qué Metarget? Durante las...

athena

Sumérgete en una nueva experiencia de Pentesting con Athena OS 🏅Nacido para profesionales de InfoSec, cazadores de Bug Bounty, estudiantes apasionados y hackers picantes🏅 💞 ¡Obtén Athena OS ahora! 💞 ¡Haz clic en el icono de Docker de arriba para explorar los contenedores Docker de Athena OS! ¡Haz...

Elkeid

Elkeid - Plataforma de protección de cargas de trabajo en la nube de Bytedance Inglés | 简体中文 Elkeid es una solución de código abierto que puede satisfacer los requisitos de seguridad de diversas cargas de trabajo, como hosts, contenedores y K8s, y serverless. Se deriva de las mejores prácticas...

CVE-2024-23113

CVE-2024-23113 testprivateCVE...

oversight

Oversight v0.5.8 Oversight es una herramienta de inteligencia de seguridad basada en terminal diseñada para auditar scripts de shell y comandos antes de que toquen tu sistema. Cubre la brecha entre la "confianza ciega" y la "auditoría manual" al proporcionar un análisis interactivo de alta...

wifi-passview

WiFi Passview WiFi Passview is an open-source batch script-based program that can recover your WiFi Password easily in seconds. This is for Windows OS only. Basically, this scripted program has the same function as other passview software such as webpassview and mailpassview. Disclaimer : WiFi...

dirsearch

DirSearch This software is a Go implementation of the original dirsearch tool written by Mauro Soria. DirSearch is the very first tool I write in Go, mostly to play and experiment with Go's concurrency model, channels, and so forth : Purpose DirSearch takes an input URL -url parameter and a...

cc.py

cc.py Extrae URLs de un objetivo específico basándose en los resultados de "commoncrawl.org". Actualizado a v.0.3 | Novedades: Procesamiento un 65% más rápido Especifica un año mediante -y/--year, p. ej.: -y 2018 Especifica un archivo de salida mediante -o/--out, p. ej.: -o whatever.txt Rastrea...

trueseeing

README trueseeing es un escáner de vulnerabilidades rápido, preciso y resistente para aplicaciones iOS/Android. Operamos en el nivel de la máquina virtual Dalvik para Android, es decir -- no nos importa si la aplicación objetivo está ofuscada o no. Capacidad Actualmente podemos: Escanear...

ChameleonMini

ChameleonMini Este NO es el repositorio oficial de ChameleonMini, una herramienta portátil libremente programable para el análisis de seguridad NFC que puede emular y clonar tarjetas sin contacto, leer etiquetas RFID y capturar/registrar datos RF. Este repositorio añade soporte para el Chameleon...

vulnerable-mcp-servers-lab

Laboratorio de Servidores MCP Vulnerables Este repositorio contiene implementaciones intencionalmente vulnerables de servidores del Model Context Protocol MCP tanto locales como remotos. Cada servidor se encuentra en su propia carpeta e incluye un README.md dedicado con todos los detalles sobre q...