security

🧵 Herramienta CLI para parchear directamente imágenes de contenedores!

Una herramienta de reconocimiento que permite buscar URLs expuestas a través de servicios acortadores

Data lake de seguridad de código abierto para búsqueda de amenazas, detección, respuesta y análisis de ciberseguridad a escala de petabytes en AWS.

Una selección de herramientas, documentos y proyectos excelentes sobre seguridad de LLM.

grep rough audit: herramienta de auditoría de código fuente

Colección de mapas mentales relacionados con la seguridad: pasos de penetración, seguridad web, CTF, seguridad empresarial, inteligencia artificial, seguridad blockchain, seguridad de datos, desarrollo seguro, seguridad inalámbrica, ingeniería social, seguridad binaria, seguridad móvil, confrontación roja/azul, seguridad de operaciones y seguridad de control de riesgos, seguridad en Linux.

Una biblioteca de Python para utilizar el gran grupo de IP de AWS API Gateway como proxy para generar IP pseudo-infinitas para web scraping y ataques de fuerza bruta.

BinAbsInspector: Escáner de vulnerabilidades para binarios.

🔗 ¿No sabes qué tipo de hash es? Name That Hash identificará ese tipo de hash. 🤖 Identifica MD5, SHA256 y más de 300 hashes. ☄ Viene con una aplicación web ordenada. 🔥

Cámara de seguridad doméstica para Raspberry Pi que preserva la privacidad y utiliza cifrado avanzado de extremo a extremo.

ESP32-DIV HaleHound Edition para Cheap Yellow Display: kit de herramientas de seguridad ofensiva multiprotocolo

veinmind-tools es un conjunto de herramientas de seguridad para contenedores desarrollado de forma independiente por Chaitin Tech y basado en veinmind-sdk

Extrae secretos de contraseñas de un solo uso (OTP) de códigos QR exportados por aplicaciones de autenticación de dos factores (2FA) como "Google Authenticator". Los códigos QR exportados de las aplicaciones de autenticación se pueden capturar con la cámara, leer de imágenes o leer de archivos de texto. Los secretos se pueden exportar a JSON o CSV, o imprimir como códigos QR en la consola.

Una versión de próxima generación de enum4linux (una herramienta de enumeración de Windows/Samba) con funciones adicionales como exportación a JSON/YAML. Dirigida a profesionales de seguridad y jugadores de CTF.

Probador de penetración de IA de código abierto que verifica cada hallazgo. Los oráculos de máquina vuelven a ejecutar cada exploit; los errores verificados generan una cápsula de prueba que puedes reproducir tú mismo.

Script anti-DDoS para proteger servidores web Nginx usando Lua con un acertijo de autenticación basado en HTML y Javascript, inspirado en el modo I am under attack de Cloudflare. Protege contra todo tipo de ataques, incluyendo ataques de Capa 7, ataques históricos, DoS, DDoS, ataques de fuerza bruta, exploits de día cero, ingeniería social, tablas arcoíris y herramientas de cracking de contraseñas.

Una lista cronológica y (con suerte) completa de ataques de reentrancia hasta la fecha.

Tunelización de datos sobre WebRTC para evadir la censura.

Lista de verificación para la seguridad de contenedores - Prácticas de DevSecOps

Utiliza la API RESTful de Empire (https://github.com/BC-SECURITY/Empire) para automatizar la obtención de derechos de administración de dominio y/o empresa en entornos de Active Directory utilizando algunas de las TTP ofensivas más comunes.

Una lista curada de recursos impresionantes relacionados con el empaquetado ejecutable

El framework de OpenID Connect y OAuth 2.x más flexible y compatible con estándares para ASP.NET Core.

Awesome-Jailbreak-on-LLMs es una colección de métodos de jailbreak novedosos y de vanguardia para LLMs. Contiene artículos, código, conjuntos de datos, evaluaciones y análisis.

Heimdall es un kit de herramientas avanzado para contratos inteligentes EVM, especializado en análisis de bytecode y extracción de información de contratos no verificados.

Inventario de activos de más de 800 programas públicos de bug bounty.

ScopeSentry: mapeo del ciberespacio, enumeración de subdominios, escaneo de puertos, descubrimiento de información sensible, escaneo de vulnerabilidades y nodos distribuidos.

DarkFlare Firewall Piercing (TCP sobre CDN).

Una distribución de NDR basada en Suricata.

Lista curada de enlaces, referencias, libros, videos, tutoriales (gratuitos o de pago), exploits, CTFs, prácticas de hacking, etc., relacionados con la seguridad en AWS.

Búsqueda avanzada de dorks y escáner masivo de exploits