browser-security-project

OWASP Browser Security Project The OWASP Browser Security Project raises awareness, provides education, and establishes best practices for securing modern web browsers. Browsers now serve as the primary execution environment for most applications, and this project offers clear, actionable guidanc...

bindiff

Copyright 2011-2026 Google LLC. BinDiff Este repositorio contiene el código fuente de BinDiff. BinDiff es una herramienta de comparación de código abierto para archivos binarios que permite encontrar rápidamente diferencias y similitudes en código desensamblado. Tabla de contenido Acerca de BinDi...

malicious-pdf

Malicious PDF Generator ☠️ Generate 67 malicious PDF test files for testing phone-home callbacks, SSRF, XSS, XXE, NTLM credential theft, and data exfiltration in PDF viewers, converters, and web applications. Can be used with Burp Collaborator or Interact.sh Used for penetration testing, bug bount...

malicious-pdf

Generador de PDF malicioso ☠️ Genera 67 archivos PDF maliciosos de prueba para probar devoluciones de llamada phone-home, SSRF, XSS, XXE, robo de credenciales NTLM y exfiltración de datos en visores de PDF, convertidores y aplicaciones web. Se puede usar con Burp Collaborator o Interact.sh Se...

CVE-2021-44228

🛡️ CVE-2021-44228: Análisis de Log4Shell - La Vulnerabilidad que Revolucionó la Seguridad Java Impacto Crítico CVSS 10.0 | Descubierta en 2021, esta falla en Apache Log4j permite ejecución remota de código RCE y afecta a millones de sistemas globales. ¡Aún hoy, es un recordatorio clave para la...

CVE-2026-38945

CVE-2026-38945 autor: Rafael José Núñez Gulías empresa: Iberian Var Group Productos afectados: RayVentory Scan Engine 12.6 Update 8 y versiones anteriores Aviso de Raynet: RSEC200967 rvia en Raynet ejecuta un comando find con criterios de búsqueda terminados incorrectamente para localizar...

CVE-2025-55817

漏洞类型 跨站脚本（XSS） 受影响组件 Chillicream 的 Nitro GraphQL 连接设置中包含3个不同的输入位置，容易遭受跨站脚本攻击（XSS）。易受攻击的参数：SDL Schema Endpoint、Subscription Endpoint、SSE Subscription Endpoint 攻击类型 远程 影响-信息泄露 是 攻击向量 3个输入字段容易受到XSS负载的攻击： 供应商已确认 是 发现者 Brian Lowe - KirkpatrickPrice - 2025年6月23日 参考 https://chillicream.com 产品供应商...

CVE-2025-3102

CVE-2025-3102 🛠️ Script de Explotación de SureTriggers Este script se utiliza para identificar y explotar una vulnerabilidad de seguridad en el plugin SureTriggers en sitios WordPress que utilizan una versión vulnerable ≤ v1.0.78. Si tiene éxito, el script crea automáticamente una cuenta de...

CVE-2021-40444_CAB_archives

CVE-2021-40444CABarchivos CVE-2021-40444 - Plantillas CAB personalizadas de MakeCAB Referencia ddl https://github.com/Udyz/CVE-2021-40444-CAB/blob/main/calc.dll...

CVE-2023-32784

keepass-dump-masterkey Uso python3 poc.py Vista previa Como recordatorio, el primer carácter no se puede encontrar en el volcado, y para el segundo, el script solo te dará algunas posibilidades. En cualquier caso, te recomendamos ejecutar la fuerza bruta en 2 caracteres con el siguiente script:...

CVE-2019-12840.py

CVE-2019-12840.py POC Fake Shell: CVE-2019-12840 RCE Autenticado - Actualizaciones de Paquetes de Webmin...

PageMyadmin_file_upload_getshell

Este repositorio no tiene un README...

CorelightForSecOps

Recopilar registros del Sensor de Corelight Este documento describe cómo puede recopilar registros del Sensor de Corelight mediante la configuración del Sensor de Corelight y un forwarder de Chronicle. Este documento también enumera los tipos de registro admitidos y las versiones de Corelight...

azure-sentinel-detection-engineering

Ingeniería de detección en Azure Sentinel Ingeniería de detección en un entorno Microsoft Sentinel y Defender XDR en producción que opero. Nueve reglas de análisis personalizadas se reparten entre tres planos, cada una mapeada a MITRE ATT&CK y probada de extremo a extremo: una acción controlada...

Whisper_Bully

Whisper Bully Extracción de BDADDR Bluetooth, Denegación de Servicio y Herramienta de Investigación de Secuestro © 2026 @Ymsniper — Solo para investigación de seguridad autorizada. Resumen Whisper Bully es una herramienta de investigación de seguridad Bluetooth de tres etapas que apunta a...

OWASP-Top-10-AI-Infrastructure-Security-Risks

Los 10 Principales Riesgos de Seguridad en Centros de Datos e Infraestructura de IA FORGE - Endurece el metal debajo del modelo. 🌐 Sitio web: https://forge-framework.io Resumen Ejecutivo Los centros de datos de IA se están construyendo más rápido de lo que se están asegurando. La rápida expansión...

git-hound

🐾 GitHound A pattern-matching, patch-attacking, batch-catching secret snatcher. Overview GitHound hunts down exposed API keys, secrets, and credentials across GitHub by pairing GitHub dorks with pattern matching, contextual detection, and commit-history analysis. Input a GitHub dork into GitHound...

git-hound

🐾 GitHound 一种模式匹配、补丁攻击、批量捕获的秘密窃取工具。 概述 GitHound 通过将 GitHub 搜索技巧（dorks）与模式匹配、上下文检测和提交历史分析相结合，在 GitHub 上搜索暴露的 API 密钥、秘密和凭据 。输入一个 GitHub dork 到 GitHound，它就会扫描匹配你查询的文件和仓库中的秘密。与典型的扫描器不同，GitHound 利用 GitHub 的代码搜索 API ，让你能够完全查看 所有 公开仓库，而不仅仅是少数目标。更多信息请参阅随附博客文章。 3.0 新功能 通过全新的 GitHound Explore...

Sandbox-Challenge-Log4Shell-CVE-2021-44228-

Desafío Sandbox: Log4Shell CVE-2021-44228 Resumen Este recorrido documenta los pasos realizados para completar el Desafío Sandbox de Amenazas de CISA para CVE-2021-44228, comúnmente conocido como Log4Shell. El desafío implicó completar dos objetivos — uno de equipo rojo ofensivo y uno de equipo...

OCI-Ansible-Fix-CVE-2026-31431

CVE-2026-31431 Corrección con Ansible Este playbook corrige CVE-2026-31431, también conocido como Copy Fail, en instancias Linux en OCI. CVE-2026-31431 es un problema de escalada de privilegios local en la implementación algifaead del kernel de Linux utilizada por la API de criptografía en espaci...