1446340 matches found
osint_toolkit
OSINT Toolkit Advertencia OSINT Toolkit aún no está listo para producción. Este es un prototipo temprano que aún necesita algo de trabajo. Una aplicación web fullstack construida para analistas de seguridad OSINT Toolkit es una plataforma de análisis autoalojable y bajo demanda diseñada para...
teampcp-supply-chain-attack
TeamPCP Supply Chain Attack: Technical Analysis & Detection Guide CVE-2026-33634 CVSS 9.4 — The most impactful CI/CD supply chain attack of 2026 so far. Between March 19–25, 2026, threat actor TeamPCP also tracked as DeadCatx3, PCPcat, ShellForce, CanisterWorm executed a cascading supply chain...
pmd
PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...
CVE-2019-14287
CVE-2019-14287...
cloudfoxable
Start Hacking: CloudFoxable Read the blog for more details: Introducing CloudFoxable: A Gamified Cloud Hacking Sandbox Background CloudFox helps penetration testers and security professionals find exploitable attack paths in cloud infrastructure. However, what if you want to find and exploit...
CVE-2024-29988-exploit
CVE-2024-29988-exploit Exploit for Microsoft SmartScreen malicious execution april 2024 Description A critical vulnerability, CVE-2024-29988, has been discovered in Microsoft's April 2024 Patch Tuesday release. This vulnerability allows threat actors to bypass Microsoft's Mark of the Web MotW...
sigma-ai
Reglas Sigma de AgentShield ¿Qué es este repositorio? Este repositorio contiene reglas de detección que ayudan a identificar cuándo un agente de IA está siendo atacado o manipulado. Piense en ello como una biblioteca de "firmas de amenazas": cada regla describe un patrón que, al coincidir con los...
CMD_Bypass_Assessment
Análisis de métodos de bypass de CMD CMD Bypass Method Analysis es un script de PowerShell que prueba automáticamente métodos de bypass de CMD en sistemas Windows y evalúa los resultados. El script verifica varios métodos de bypass de CMD y guarda los resultados en un archivo de texto,...
RpcInvestigator
RPC Investigator Lea nuestro anuncio del blog. RPC Investigator RPCI es una aplicación de interfaz de usuario de Windows Forms en .NET/C que ofrece una interfaz avanzada de descubrimiento y análisis para puntos finales RPC de Windows. La herramienta proporciona una interfaz visual alrededor de la...
Azure
Azure Offensive Security Toolkit A collection of Bash and PowerShell scripts for Azure security assessments, covering IAM privilege escalation, container security, Key Vault exposure, Entra ID configuration, and more. Designed to run in Azure Cloud Shell or any authenticated terminal. Scripts IAM...
PwnAdventure3
PwnAdventure3 ¡Bienvenido a Pwnie Island! Pwn Adventure 3: Pwnie Island es un MMORPG verdadero de mundo abierto en primera persona, de lanzamiento limitado, ambientado en una hermosa isla donde cualquier cosa puede pasar. ¡Eso es porque este juego es intencionalmente vulnerable a todo tipo de hac...
MSFinger
MSFinger - Microsoft Network Service Fingerprinting Tool Version: 1.0 Author: Laurent Gaffie Company: Secorizon Overview MSFinger is a high-performance network fingerprinting tool designed for internal network reconnaissance. It rapidly identifies Microsoft services, detects security...
flumberboozle
flumberboozle Conjunto de programas diseñados para ayudar en la caza de bugs y evaluaciones de seguridad ¿Por qué este nombre tan extraño? Simplemente porque lo escuché por primera vez aquí, así que pensé que esta palabra sin sentido sería un nombre apropiado para un repositorio del que no sé qué...
BADministration
BADministration ¿Qué es BADministration? BADministration es una herramienta que interactúa con aplicaciones de gestión o administración desde un punto de vista ofensivo. Intenta proporcionar al personal de seguridad ofensiva una herramienta con la capacidad de identificar y aprovechar estas...
cloud
Cloud Monitoreando el Panorama de la Nube Nuestra misión con este proyecto es ofrecer un mapa siempre actualizado y de libre acceso del panorama de la nube para cada uno de los principales proveedores de servicios en la nube. Decidimos comenzar recolectando datos de certificados SSL de máquinas A...
kunai
Leitmotiv Kunai es una poderosa herramienta diseñada para proporcionar información útil en tareas como la monitorización de seguridad y la caza de amenazas en sistemas Linux. Piénsalo como la contraparte de Sysmon en Windows para Linux, adaptado para una monitorización de eventos completa y...
RTA
Red Team Arsenal...
trivy-action
Trivy Action GitHub Action for Trivy Table of Contents Usage Scan CI Pipeline Scan CI Pipeline w/ Trivy Config Cache Trivy Setup Scanning a Tarball Using Trivy with templates Using Trivy with GitHub Code Scanning...