SecureML

SecureAIML 🔐 Seguridad de Modelos de IA de Nivel Empresarial construida sobre OpenSSF Model Signing SecureAIML es el "Stripe de la seguridad de modelos": hace que la protección de modelos de IA de grado empresarial sea accesible, fácil de usar y lista para producción para todas las organizaciones...

XPRTestSuite

Suite de Pruebas de XProtect Remediator Una colección de scripts y documentos para ayudar a futuras investigaciones sobre XProtect Remediator XPR, presentada en Black Hat USA 2025 Acerca de Este Repositorio Este repositorio contiene: Los scripts para crear archivos y procesos mínimos e inofensivo...

s3tk

s3tk A security toolkit for Amazon S3 🍊 Battle-tested at Instacart Installation Run: root@kitploit: pip install s3tk You can use the AWS CLI or AWS Vault to set up your AWS credentials: root@kitploit: pip install awscli aws configure See IAM policies needed for each command. Commands Scan Scan yo...

s3tk

s3tk Un conjunto de herramientas de seguridad para Amazon S3 🍊 Probado en combate en Instacart Instalación Ejecuta: root@kitploit: pip install s3tk Puedes usar la AWS CLI o AWS Vault para configurar tus credenciales de AWS: root@kitploit: pip install awscli aws configure Consulta las políticas de...

cs-suite

Cloud Security Suite cs-suite - Versión 3.0 Uso root@kitploit: usage: cs.py -h -env aws,gcp,azure,digitalocean -aip AUDITIP -u USERNAME -pem PEMFILE -p -pId PROJECTID -azu AZUREUSER -azp AZUREPASS -o OUTPUT -w -n NUMBER this is to get IP address for lynis audit only optional arguments: -h, --help...

HacApt

HacApt HacApt es un gestor de paquetes para hackers, creado por hackers, que se centra en la instalación de herramientas de seguridad informática. HacApt está diseñado pensando en la seguridad, por lo que todo se realiza a través de conexiones Tor. Primer vistazo Aquí está el primer video de...

pentest-tools

pentest-tools Una colección de herramientas de seguridad personalizadas para necesidades rápidas. Nota importante ‼ Una gran limpieza ocurrió en 2022-11 ‼ Algunos scripts inútiles/que no funcionan han sido archivados y otros se han movido a su propio repositorio para tener más visibilidad, no dud...

CVE-2024-10924-Wordpress-Docker

CVE-2024-10924 : Fallo de omisión de autenticación en Really Simple Security de Wordpress en Docker Descripción Los plugins Really Simple Security Free, Pro y Pro Multisite para WordPress, versiones 9.0.0 a 9.1.1.1, se ven afectados por una vulnerabilidad de omisión de autenticación. Este problem...

httptoolkit

HTTP Toolkit...

MAAD-AF

MAAD Attack Framework MAAD-AF es una herramienta de ataque en la nube de código abierto para entornos de Microsoft 365 y Entra ID Azure AD. MAAD-AF ofrece pruebas de seguridad simples, rápidas y efectivas. Valide los controles en la nube de Microsoft y pruebe las capacidades de detección y...

iptables-essentials

Iptables Essentials: Reglas y comandos comunes de firewall ☑️ POR HACER Añadir ejemplos útiles de configuración de Iptables Añadir configuración útil de Kernel Settings sysctl Añadir enlaces a recursos externos útiles Añadir ejemplos de configuración avanzada, comandos, reglas Tabla de Contenidos...

Spring4Shell

Spring4Shell En este desafío, analicé la vulnerabilidad Spring4Shell CVE-2022-22965, investigué evasiones de seguridad y redacté un Informe de Análisis Post-Mortem del Incidente detallando la detección, el impacto y la resolución del ataque. También implementé una regla de firewall en Python para...

sigma-ai

Reglas Sigma de AgentShield ¿Qué es este repositorio? Este repositorio contiene reglas de detección que ayudan a identificar cuándo un agente de IA está siendo atacado o manipulado. Piense en ello como una biblioteca de "firmas de amenazas": cada regla describe un patrón que, al coincidir con los...

agent-bom

Los backends compatibles varían según la capacidad. Matriz de capacidades...

kunai

Leitmotiv Kunai es una poderosa herramienta diseñada para proporcionar información útil en tareas como la monitorización de seguridad y la caza de amenazas en sistemas Linux. Piénsalo como la contraparte de Sysmon en Windows para Linux, adaptado para una monitorización de eventos completa y...

medusa

🐍 MEDUSA - Escáner de Seguridad IA Escáner de seguridad centrado en IA con más de 40.000 patrones de detección para aplicaciones de IA/ML, agentes y LLM. 🤖 Funciona de inmediato: no requiere instalación de herramientas. 🚨 200 CVEs: Log4Shell, Spring4Shell, XZ Utils, LangChain RCE, MCP-Remote RCE,...

expliot

EXPLIoT Sustantivo: /ɛkˈsplʌɪəti:/ Un framework para pruebas de seguridad y explotación de productos IoT e infraestructura IoT. Proporciona un conjunto de plugins casos de prueba que se utilizan para realizar la evaluación y se pueden extender fácilmente con otros nuevos. El nombre EXPLIoT...

cloudgoat

CloudGoat ☁️🐐...

pacbot

Introduction Policy as Code Bot PacBot is a platform for continuous compliance monitoring, compliance reporting and security automation for the cloud. In PacBot, security and compliance policies are implemented as code. All resources discovered by PacBot are evaluated against these policies to...

pacbot

Introducción Policy as Code Bot PacBot es una plataforma para la monitorización continua del cumplimiento normativo, la generación de informes de cumplimiento y la automatización de la seguridad en la nube. En PacBot, las políticas de seguridad y cumplimiento se implementan como código. Todos los...