#1Herramientas para blue team, seguridad defensiva y protección contra amenazas.
Recomendado por Kitploit
hilt86/cve-2022-30190-mitigateScript de PowerShell para aplicar una mitigación basada en el registro para la vulnerabilidad CVE-2022-30190 (Follina) en la Herramienta de…
essafar/firewall-rulesReglas de firewall para mitigar un ataque de malware por vulnerabilidad de día cero (CVE-2022-22965), conocida como Spring4Shell
nels2/dcom_10036_solverEste script se creó para automatizar el tratamiento de la vulnerabilidad descrita en CVE-2021-26414…
dov3y/cve-2022-30190-asr-senintel-process-pickupDetectando procesos que han desencadenado ASR relacionado con CVE-2022-30190
deathbydata/php2shell-exposurehuntRepositorio para la búsqueda de exposiciones de PHP2Shell y análisis relacionados
alvm/php2shell-eol-backportCorrección no oficial para CVE-2026-109618 / CVE-2026-109619 (php2shell) para los paquetes de PHP 5.4 / 5.3 al final de su vida útil de RHEL, CentOS…
leonlai-tw/php-eol-cve-2026-109618-109619Parches no oficiales para PHP CVE-2026-109618 / CVE-2026-109619 (RCE, CVSS 9.2) en plataformas EOL: PHP 7.3 en CentOS/RHEL 7 (Remi), PHP 5.4 en…
ncsc-nl/php2shellRepositorio de avisos operativos que rastrea las vulnerabilidades RCE de PHP CVE-2026-109618 y CVE-2026-109619, con orientación para la detección y…
aide/aideHerramienta de monitoreo de integridad de archivos que detecta cambios no autorizados en archivos y directorios monitoreados mediante verificaciones…
toxy4ny/php2shell-checkerComprobador de paquetes PHP2Shell de solo lectura para Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
jakehildreth/locksmith2Un conjunto de herramientas de AD CS para administradores de AD, profesionales de seguridad defensiva y red teamers desvergonzados
assetnote/php2shell-scannerEscáner de alta fidelidad para php2shell (CVE-2026-109618 y CVE-2026-109619)
openai/php2shell-checkerCLI que comprueba la versión de PHP de un sitio web o un binario PHP local frente a los límites de parches integrados para determinar el estado de…
mevislobo2006/threatripperAnalizador heurístico sin conexión que puntúa mensajes SMS, mensajes de chat y enlaces sospechosos en busca de indicadores de estafa y phishing,…
inquest/yara-rulesColección de reglas YARA para la caza de malware, documentos de Office maliciosos y artefactos de exploits, con referencias a muestras e informes de…
gitlab-security-oss/tldrReglas de detección basadas en Sigma, consultas de registros, pruebas atómicas y procedimientos de respuesta para la monitorización y la búsqueda de…
0xblackash/cve-2026-109618Aviso técnico sobre las vulnerabilidades RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619) que abarca la causa raíz, los vectores de explotación, las…
oscerd/cve-2026-91858Reproductor ejecutable de Spring Boot y Quarkus para CVE-2026-91858, un XXE en Apache Camel camel-fop a través de un TransformerFactory de terceros,…
