agent-skills

Elastic Agent Skills Elastic Agent Skills — built by the people who built Elastic — deliver native platform expertise directly to your AI coding agent. This is the official Agent Skills library, compatible with agentic IDEs such as Cursor, GitHub Copilot, Windsurf, Gemini CLI, and more. Skills...

TotalRecall

TotalRecall Reloaded Rompiendo Windows Recall. Otra vez. image Cuando Microsoft rediseñó Recall con enclaves VBS, cifrado AES-256-GCM, autenticación Windows Hello y un host de Proceso Ligero Protegido, el mensaje fue claro: los datos están bloqueados en una bóveda. La bóveda es sólida. El camión ...

macOS-enterprise-privileges

Privileges Gestión de derechos de administrador transparente, gratuita y segura para macOS. Privileges es una aplicación gratuita para macOS diseñada para entornos empresariales modernos. Ofrece a los usuarios privilegios de administrador temporales cuando los necesitan, sin otorgar derechos de...

masvs

Estándar de Verificación de Seguridad de Aplicaciones Móviles de OWASP MASVS El Estándar de Verificación de Seguridad de Aplicaciones Móviles de OWASP MASVS establece requisitos de seguridad y privacidad de referencia para aplicaciones móviles, que se desglosan en la Enumeración de Debilidades de...

CVE-2023-40355

🚨 Comprobador de CVE-2023-40355 Bienvenido al Comprobador de CVE-2023-40355! Este script de Python está diseñado para probar la vulnerabilidad CVE-2023-40355 en aplicaciones web. 📋 Descripción Vulnerabilidad de Cross Site Scripting XSS en Axigen versiones 10.3.3.0 anteriores a 10.3.3.59, 10.4.0...

IoT-Security-Verification-Standard-ISVS

Estándar de Verificación de Seguridad de IoT ISVS ⚠️ Candidato a versión final —1.0.0-RC2. Este es un candidato a versión final bajo revisión comunitaria y puede cambiar antes de la versión definitiva. Aún no es un estándar finalizado. Por favor, revíselo y comparta sus comentarios a través de...

ASVS

OWASP Application Security Verification Standard This work is licensed under a Creative Commons Attribution-ShareAlike 4.0 International License. 🎉🎉🎉 Welcome to Version 5.0 of the ASVS! 🎉🎉🎉 Released LIVE on stage at Global AppSec EU Barcelona 2025! Introduction The primary aim of the OWASP...

CVE-2026-88764 Simple Membership < 4.7.8 - Subscriber+ Membership Level Escalation via PayPal Standard subsc_ref

The Simple Membership WordPress plugin before 4.7.8 does not validate that the membership level supplied in a PayPal payment notification matches the level configured for the paid payment button, allowing members to pay for a lower-priced membership while being granted a higher, more privileged...

APTS

¿Qué es OWASP APTS? Un estándar de gobernanza para plataformas de pruebas de penetración autónomas. Define lo que estos sistemas deben hacer para operar de forma segura, transparente y dentro de los límites definidos, ya sean proporcionados por proveedores, operados como servicio o construidos...

bluffs

BLUFFS Introduction This repository contains code related to BLUFFS: Bluetooth Forward and Future Secrecy Attacks and Defenses. Paper abstract Bluetooth is a pervasive technology for wireless communication. Billions of devices use it in sensitive applications and to exchange private data. The...

CVE-2024-24576-PoC

CVE-2024-24576 PoC Las APIs Command::arg y Command::args establecen en su documentación que los argumentos se pasarán al proceso iniciado tal cual, independientemente del contenido de los argumentos, y no serán evaluados por un shell. Esto significa que debería ser seguro pasar entradas no...

permission-manager

Permission manager Welcome to the Permission Manager! 🎉 🎉 Permission Manager is an application developed by SIGHUP that enables a super-easy and user-friendly RBAC management for Kubernetes. If you are looking for a simple and intuitive way of managing your users within a Kubernetes cluster, this...

capslock

Capslock is a capability analysis CLI for Go packages that informs users of which privileged operations a given package can access. This works by classifying the capabilities of Go packages by following transitive calls to privileged standard library operations. The recent increase in supply chai...

TCASVS

Estándar de Verificación de Seguridad de Aplicaciones de Cliente Grueso de OWASP TCASVS Introducción El Estándar de Verificación de Seguridad de Aplicaciones de Cliente Grueso de OWASP TCASVS proporciona un conjunto completo de requisitos de seguridad para diseñar, construir y probar aplicaciones...

S.P.A.R.K--Standard-Python-ASCII-RPG-Kit-

S.P.A.R.K Versión 1.0 Resumen S.P.A.R.K es un motor de juegos RPG ASCII retro 2D ligero. Está construido sobre la biblioteca estándar, por lo que no se requiere instalación con PIP. El propósito del motor es educativo. Lo considero una extensión de mi serie de tutoriales de 15 mini juegos en...

lightbulb-framework

LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...

sqlmap

sqlmap sqlmap is an open source penetration testing tool that automates the process of detecting and exploiting SQL injection flaws and taking over of database servers. It comes with a powerful detection engine, many niche features for the ultimate penetration tester, and a broad range of switche...

app

Standard Notes Standard Notes is an end-to-end encrypted note-taking app for digitalists and professionals. Capture your notes, files, and life’s work all in one secure place. Why Standard Notes? End-to-end encrypted sync. Only you can read your notes. Fast, free, and encrypted cross-platform syn...

web-brutator

Web Brutator Fast Modular Web Interfaces Bruteforcer 📥 Install root@kitploit: python3 -m pip install -r requirements.txt ⏩ Usage root@kitploit: $ python3 web-brutator.py -h . / \ / \ \ | \ \ / | / | \ // // | \ | | /\ \ | \ \ \ \ / \ \ \ /\ /| \ \ // | | \ | | / | /| | / | | | / /\ / \ / |...

ptf

The PenTesters Framework PTF Un proyecto de TrustedSec - Copyright 2022 Escrito por: David Kennedy @HackingDave https://www.trustedsec.com Twitter: @TrustedSec, @HackingDave The PenTesters Framework PTF es un script de Python diseñado para distribuciones basadas en Debian/Ubuntu/ArchLinux para...