security-tools

Packj detiene ataques tipo Solarwinds, ESLint y PyTorch identificando dependencias de código abierto maliciosas o vulnerables en su cadena de suministro de software

Genera y prueba errores tipográficos y variaciones de dominios para detectar y realizar typo squatting, secuestro de URL, phishing y espionaje corporativo.

Escáner de vulnerabilidades de dependencias JS/TS rápido y fácil de usar, con escaneo de archivos de bloqueo locales, coincidencia con OSV, visibilidad directa frente a transitiva, --fix, salida JSON y guía de remediación práctica.

Una aplicación sencilla que extrae IoCs de entradas basura y verifica su reputación utilizando múltiples servicios de CTI.

ScanT3r - Herramienta de automatización de Bug Bounty basada en módulos (usar Lotus en lugar de github.com/bugBlocker/lotus)

Una herramienta rápida escrita en Rust para escanear vulnerabilidades de contaminación de prototipos del lado del cliente. 🦀

Una herramienta avanzada para trabajar con tokens de acceso y la política de seguridad de Windows.

👻Impost3r: un ladrón de contraseñas para Linux

Galah: un honeypot web impulsado por LLM.

Recuperando la herramienta de análisis de sistemas y seguridad más avanzada.

Una herramienta potente para utilizar AWS Identity Center en la CLI y la consola web.

Herramienta de línea de comandos para obtener, decodificar, forzar y crear cookies de sesión de una aplicación Flask mediante la adivinación de claves secretas.

Plataforma de código abierto para la gestión de superficies de ataque y automatización de seguridad autorizada para el descubrimiento de activos, sondeo de servicios, orquestación de escaneos y gestión de resultados de seguridad.

Proxy firewall de API rápido y ligero para la validación de solicitudes y respuestas mediante especificaciones OpenAPI.

Una colección completa de hojas de referencia para herramientas de ingeniería inversa, análisis binario y programación en ensamblador. Este repositorio sirve como referencia integral para investigadores de seguridad, ingenieros inversos y programadores de bajo nivel.

Protege tus secretos usando Gitleaks-Action

Rol de Ansible para aplicar una línea base de seguridad. Edición Systemd.

Real Intelligence Threat Analytics (RITA) es un framework para detectar comunicación de comando y control mediante el análisis de tráfico de red.

PatrOwl: plataforma de código abierto, inteligente y escalable para la orquestación de operaciones de seguridad.

Escalada de privilegios automática para capacidades mal configuradas, sudo y binarios suid utilizando GTFOBins.

Un lenguaje de programación diseñado exclusivamente para la ciberseguridad.

Godot Secure es un script de Python sencillo que modifica automáticamente el código fuente de Godot para integrar cifrado Camellia-256 / AES-256 con un sistema de token de seguridad único. Esta solución crea una compilación del motor criptográficamente única que impide que las herramientas de descifrado genéricas accedan a los recursos de su juego.

Analiza listas de materiales de software (SBOM) en busca de vulnerabilidades de seguridad.

Traducción de blogs técnicos destacados. Por favor, dale a star o watch. Únete a nosotros.

Limpieza de imágenes de nodos de Kubernetes

🧿 AutorizePro es una potente extensión de Burp Suite para la detección de fallos de autorización. Al añadir análisis asistido por IA y optimizar la lógica de detección, reduce significativamente la tasa de falsos positivos y mejora la eficiencia en la detección de vulnerabilidades.

Escanea EDR y antivirus instalados en Windows

Generación de informes de pruebas de penetración y colaboración en evaluaciones.

Plataforma de seguridad ofensiva que automatiza el descubrimiento de superficies de ataque y la gestión de vulnerabilidades.

Herramienta de explotación de seguridad en la nube: herramienta de explotación WEB y AK/SK para plataformas en la nube, con detección automática de recursos AK/SK, sin necesidad de ejecución manual, compatible con operaciones en servidores en la nube, buckets de almacenamiento y bases de datos.