packj

Packj flags malicious/risky open-source packages Packj pronounced package is a tool to help to mitigate software supply chain attacks. It can detect malicious, vulnerable, abandoned, typo-squatting, and other "risky" packages from popular open-source package registries, such as NPM, RubyGems, and...

threatspec

threatspec - modelado de amenazas continuo, a través del código Threatspec es un proyecto de código abierto que tiene como objetivo cerrar la brecha entre el desarrollo y la seguridad al incorporar el proceso de modelado de amenazas más profundamente en el proceso de desarrollo. Esto se logra...

threatspec

threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...

android-app

ProtonVPN for Android Copyright c 2019 Proton AG Download !Get it on GitHubhttps://assets.kitploit.com/production/public/readmes/50914/e73aa9f910b0d8c3484bda6ecf61bb21d05d928d646a676...

chain-reactor

Chain Reactor Chain Reactor is an open source tool for testing detection and response coverage on Linux machines. The tool generates executables that simulate sequences of actions like process creation and network connection. Chain Reactor assumes no prior engineering experience; the tool consume...

chain-reactor

Chain Reactor Chain Reactor es una herramienta de código abierto para probar la cobertura de detección y respuesta en máquinas Linux. La herramienta genera ejecutables que simulan secuencias de acciones como la creación de procesos y la conexión de red. Chain Reactor no asume experiencia previa e...

x64dbg

x64dbg An open-source binary debugger for Windows, aimed at malware analysis and reverse engineering of executables you do not have the source code for. There are many features available and a comprehensive plugin system to add your own. You can find more information on the blog! Screenshots |...

coraza

Coraza - Cortafuegos de Aplicaciones Web Coraza es un cortafuegos de aplicaciones web WAF de código abierto, de grado empresarial y alto rendimiento, listo para proteger tus queridas aplicaciones. Está escrito en Go, es compatible con los conjuntos de reglas SecLang de ModSecurity y es 100%...

CVE-2025-62821

Extensiones de imágenes HEIF de Microsoft msheifstore.dll: Subasignación del búfer de origen en la ruta CopyPixels que conduce a lectura fuera de límites y violación de acceso DoS Al decodificar una imagen HEIF maliciosa a través de WIC, el códec msheif asigna un búfer de origen de 1 byte, pero...

4CAN

¿qué es esto? El 4CAN es un HAT para Raspberry Pi que proporciona 4 interfaces CAN. El 4CAN es 100% compatible con socketcan y can-utils, y es muy fácil de poner en marcha. Se incluye un adaptador serie microUSB-UART para facilitar la resolución de problemas de la pi, y hay 4 LEDs en la placa, 2 ...

keimpx

Introduction keimpx is an open source tool, released under the Apache License 2.0. It can be used to quickly check for valid credentials across a network over SMB. Credentials can be: Combination of user / plain-text password. Combination of user / NTLM hash. Combination of user / NTLM logon...

JoomlaScan

Joomla Scan Un software libre y de código abierto para encontrar los componentes instalados en Joomla CMS, construido a partir de las cenizas de Joomscan. Características Escanea sitios Joomla CMS en busca de componentes/extensiones base de datos de más de 600 componentes; Localiza las carpetas...

Refloow-Geo-Forensics

📍 Repositorio Oficial de GitHub de Refloow™ Geo Forensics Herramienta profesional de código abierto para OSINT y Forense Digital Versión 1.4.0 Última: Versión 1.0.0 Lanzamiento: Refloow™ Geo Forensics es una herramienta de forense digital de alto rendimiento y código abierto diseñada para...

jsleak

Descripción Desarrollé jsleak durante la mayor parte de mi tiempo libre por mi propia necesidad. Es una herramienta de línea de comandos fácil de usar diseñada para descubrir secretos y enlaces en archivos JavaScript o código fuente. jsleak se inspiró en Linkfinder y las expresiones regulares se...

Brutal

Now Teensy can be use for penetration Teensy like a rubber ducky , why im choose teensy ? because the price very cheap for me . t’s extremely useful for executing scripts on a target machine without the need for human-to-keyboard interaction HID -ATTACK .When you insert the device, it will be...

vulhub

Vulhub es una colección de código abierto de entornos vulnerables Docker preconstruidos y listos para usar. Con un solo comando puedes lanzar un entorno vulnerable para investigación de seguridad, aprendizaje o demostración, sin necesidad de experiencia previa con Docker. 中文版本Versión en chino...

the-art-of-pivoting

El Arte de Pivotar Técnicas para Analistas de Inteligencia para Descubrir Nuevas Relaciones en un Mundo Complejo PDF HTML EPUB Markdown Resumen Este libro explora cómo los analistas de inteligencia y ciberseguridad pueden descubrir vínculos ocultos entre la infraestructura de actores de amenazas ...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon es una aplicación gratuita, de código abierto y multiplataforma de modelado de amenazas que incluye diagramación del sistema y un motor de reglas para generar automáticamente amenazas/mitigaciones. Es un Proyecto Incubador de OWASP. El enfoque del proyecto está e...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...

xalgorix

Xalgorix — Open-source AI pentester that proves vulnerabilities Most scanners detect. Xalgorix proves. An autonomous LLM agent works a full pentest methodology, then an independent verifier re-exploits every finding before it's reported — so you get proof, not a pile of maybes to triage...