supply-chain-guard

Supply Chain Guard SCG Un kit de herramientas de respuesta a incidentes para ataques a la cadena de suministro de npm/yarn y Python pip/poetry/uv — gratuito, local, sin dependencias. SCG no es un motor de escaneo que compite con herramientas comerciales en cobertura. Es una habilidad de Claude Co...

cicd-sensor

🚧 Pre-release: Active development. cicd-sensor is currently in pre-release and under active development. Feedback is very welcome. cicd-sensor Think EDR, but for CI/CD Pipelines. Open-source eBPF-powered runtime security sensor for GitHub Actions and GitLab CI/CD. → Full documentation Demo ---...

glassworm-hunter

glassworm-hunter Detecta cargas útiles de ataques a la cadena de suministro GlassWorm en tu máquina. Escanea extensiones de VS Code, paquetes npm, paquetes Python y repositorios git. Este escáner detecta la técnica de ataque en sí misma : cargas útiles invisibles de selectores de variación Unicod...

safe-npm

safe-npm Un instalador de npm centrado en la seguridad que protege tus proyectos de paquetes recién comprometidos. ¿Por qué existe esto? Los ataques a la cadena de suministro en paquetes npm son una amenaza creciente. Los atacantes a veces comprometen paquetes legítimos mediante: Robo de...

teampcp-supply-chain-attack

Ataque a la cadena de suministro TeamPCP: Guía de análisis técnico y detección CVE-2026-33634 CVSS 9.4 — El ataque a la cadena de suministro CI/CD más impactante de 2026 hasta ahora. Entre el 19 y el 25 de marzo de 2026, el actor de amenazas TeamPCP también rastreado como DeadCatx3, PCPcat,...

pollyscan

Pollyscan-CVE-2024-38526-Escáner de vulnerabilidades Es una herramienta de seguridad ligera diseñada para detectar CVE-2024-38526, el ataque a la cadena de suministro de Polyfill.io. Escanea dependencias web en busca de inyecciones maliciosas y detección automatizada. Instalación git clone...

depsguard

depsguard text | | | | /|/ \ ' / |/ | | | |/ | '/ | | | | / | \ | | || | | | | | | | ,|| ./|/ , |, |, || ,| | | |/ root@kitploit: Guarda tus dependencias contra ataques a la cadena de suministro. Binario estático único, cero dependencias de crates Rust. Por arnica Tabla de contenidos - Resumen -...

scavenger_scanner

CVE-2025-54313 IOC Scanner Escáneres multiplataforma para detectar Indicadores de Compromiso IOCs relacionados con el ataque a la cadena de suministro de eslint-config-prettier CVE-2025-54313. El 18 de julio de 2025, varios paquetes npm populares fueron comprometidos mediante un ataque de phishin...

guarddog

GuardDog GuardDog 是一个 CLI 工具，用于识别恶意的 PyPI 和 npm 包、Go 模块、Rust crates、RubyGems、GitHub Actions 或 VSCode 扩展。它通过对包源代码进行静态分析（通过 YARA 规则）并分析包元数据来检测供应链攻击。 GuardDog 的不同之处： GuardDog 不只是列出可疑模式，而是关联发现结果，基于攻击链来识别真正的风险 。一个包需要同时具备执行某项操作的能力（capability ，例如网络访问）和威胁指标（threat indicator ，例如可疑域名），并且二者出现在同一文件中，才会被标记为高风...

proxy

git-pkgs proxy Un proxy de caché para registros de paquetes. Acelera las descargas de paquetes al almacenar artefactos en caché localmente, reduciendo el uso de ancho de banda y mejorando la fiabilidad. Período de enfriamiento de versiones La mayoría de los ataques a la cadena de suministro...

chub-supply-chain-poc

PoC de Cadena de Suministro de Context Hub Vulnerabilidad de desinfección cero enContext Hub @aisuite/chub v0.1.3 permite la inyección silenciosa de dependencias a través del pipeline de documentación MCP. Referencias: CWE-94 Inyección de Código | CWE-829 Esfera de Control No Confiable |...

tanstack-compromise-checker

tanstack-compromise-checker Detecta indicadores del ataque a la cadena de suministro npm de TanStack en una máquina de desarrollo, un repositorio o un runner de CI. Script Bash, imagen Docker y acción de GitHub: el mismo motor, tres puntos de entrada. CVE-2026-45321 /GHSA-g7cv-rxg3-hmpx El 11 de...

Android-Projector-C2-Malware

Infraestructura C2 Preinstalada y Payload RAT en Proyectores Android Informe de Análisis Técnico — Investigación de Seguridad Dispositivos Afectados: Múltiples proyectores Android de marcas como Nonete p. ej., modelo HY260Pro probablemente también varios proyectores de Magcubic, Hotack, Huyukang ...

gh_release_test

GitHub.com Release Test Project Esta es una demostración de la funcionalidad destacada en la siguiente publicación de blog: https://wwws.nightwatchcybersecurity.com/2021/04/25/supply-chain-attacks-via-github-com-releases/ Por favor, dirija cualquier pregunta a [email protected]...

AI-Security-Newsletter

AI Security Newsletter - June 2026 A digest of AI security research, insights, reports, upcoming events, and tools & resources. Follow the AISecHub community and our LinkedIn group for additional updates. Also check out our project, Awesome AI Security. Sponsored by InnovGuard.com - Technology...

notepadpp-supply-chain-iocs

Ataque a la cadena de suministro de Notepad++ — Repositorio de IoCs CVE-2025-15556 | Lotus Blossom / Raspberry Typhoon | Junio – Diciembre 2025 Descripción general Este repositorio contiene una recopilación completa y consolidada de Indicadores de Compromiso IoCs relacionada con el ataque a la...

CVE-2024-3094-XZ-Backdoor-Detector

Descripción Se descubrió código malicioso en los tarballs originales de xz, comenzando con la versión 5.6.0. A través de una serie de ofuscaciones complejas, el proceso de compilación de liblzma extrae un archivo objeto precompilado de un archivo de prueba disfrazado existente en el código fuente...

soc-investigation-lab

Laboratorio de Investigación SOC de Extremo a Extremo Ejecuta una cadena de ataque completa de cuatro fases Reconocimiento → Explotación → Persistencia → Exfiltración contra Metasploitable2, recopila evidencia en cada fase y produce una línea de tiempo de incidentes estructurada y un informe SOC ...

CVE-2026-21852-PoC

Claude Code Vulnerability Educational Demo This project demonstrates three vulnerabilities disclosed by Check Point Research in Anthropic's Claude Code CLI tool. It is designed for cybersecurity students and researchers to understand how AI development tool supply-chain attacks work...

cve-2025-54313

cve-2025-54313 プロジェクト内の侵害されたパッケージ、不審なファイル、およびimport文をチェックします。サプライチェーン攻撃を参照してください。 使い方 ターミナル/コンソールでスクリプトを実行するだけです。最初にmapleをインストールすることを検討してください。 root@kitploit: npm install -g maple chmod +x cve-2025-54313.sh ./cve-2025-54313.sh ライセンス GNU GENERAL PUBLIC LICENSE バージョン 3、2007年6月29日 Copyright C 2007 Fr...