#1Herramientas para blue team, seguridad defensiva y protección contra amenazas.
Recomendado por Kitploit

Paquete de detección y mitigación informado por amenazas para la vulnerabilidad de MOVEit Transfer
CVE-2025-0411 Omisión de Mark-of-the-Web en 7-Zip

Detecta CVE-2020-16898: "Vecino Malo"

Orientación oficial y soluciones alternativas para CVE-2022-30190, una vulnerabilidad de ejecución remota de código en la Herramienta de diagnóstico…

Consultas de búsqueda de CarbonBlack para detectar la explotación de PrintNightmare (CVE-2021-1675) mediante eventos de archivo, carga de módulos y…

Gateway de acceso SSH autoalojado en Go con autenticación OIDC/LDAP, RBAC, MFA, grabación de sesiones, exportación de auditoría, cifrado en reposo,…

Un pequeño script de powershell para deshabilitar el servicio Print Spooler mediante la configuración de estado deseado.

Corrección para PrintNightmare CVE-2021-34527

Script de PowerShell para mitigar CVE-2022-30190 mediante la actualización de una clave DWORD del registro, diseñado para su implementación a través…

Script de explotación para CVE-2017-0290 dirigido a Windows Defender en Windows 8.1/10, diseñado para deshabilitar o eludir la protección antivirus…

Un servicio para proporcionar protección contra la inyección de prompts, ataques de jailbreak y contenido dañino al interactuar con servicios de IA.

Scripts de PowerShell para aplicar y restaurar la solución alternativa basada en el registro de Microsoft para la vulnerabilidad CVE-2022-30190…

Script de PowerShell para la mitigación inicial de vulnerabilidad

Este repositorio contiene tanto una herramienta de detección de ataques como un script Python de Prueba de Concepto (PoC) para la vulnerabilidad…

Comprueba la exposición a la escalada de privilegios de Netdata ndsudo SUID PATH para CVE-2024-32019 y valida los parches sin explotación weaponizada.

Estos son dos scripts de Python creados para aplicar fácil y rápidamente protección temporal contra la vulnerabilidad CVE-2022-30190 (Follina)

rápido script de PowerShell para corregir CVE-2024-38063

Un script de PowerShell para mitigar temporalmente la vulnerabilidad CVE-2024-38063 deshabilitando IPv6 en sistemas Windows. Esta solución…