#1Herramientas para blue team, seguridad defensiva y protección contra amenazas.
Recomendado por Kitploit
hilt86/cve-2022-30190-mitigateScript de PowerShell para aplicar una mitigación basada en el registro para la vulnerabilidad CVE-2022-30190 (Follina) en la Herramienta de…
essafar/firewall-rulesReglas de firewall para mitigar un ataque de malware por vulnerabilidad de día cero (CVE-2022-22965), conocida como Spring4Shell
nels2/dcom_10036_solverEste script se creó para automatizar el tratamiento de la vulnerabilidad descrita en CVE-2021-26414…
dov3y/cve-2022-30190-asr-senintel-process-pickupDetectando procesos que han desencadenado ASR relacionado con CVE-2022-30190
toxy4ny/php2shell-checkerComprobador de paquetes PHP2Shell de solo lectura para Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
assetnote/php2shell-scannerEscáner de alta fidelidad para php2shell (CVE-2026-109618 y CVE-2026-109619)
openai/php2shell-checkerCLI que comprueba la versión de PHP de un sitio web o un binario PHP local frente a los límites de parches integrados para determinar el estado de…
gitlab-security-oss/tldrReglas de detección basadas en Sigma, consultas de registros, pruebas atómicas y procedimientos de respuesta para la monitorización y la búsqueda de…
0xblackash/cve-2026-109618Aviso técnico sobre las vulnerabilidades RCE PHP2Shell (CVE-2026-109618, CVE-2026-109619) que abarca la causa raíz, los vectores de explotación, las…
oscerd/cve-2026-91858Reproductor ejecutable de Spring Boot y Quarkus para CVE-2026-91858, un XXE en Apache Camel camel-fop a través de un TransformerFactory de terceros,…
oscerd/cve-2026-88901Prueba de concepto ejecutable de Spring Boot que reproduce CVE-2026-88901, una vulnerabilidad XXE (CWE-611) en Apache Camel camel-smooks, con…
oscerd/cve-2026-88900Prueba de concepto ejecutable de Spring Boot que reproduce CVE-2026-88900, la vulnerabilidad de deserialización Java insegura de camel-jgroups,…
oscerd/cve-2026-85315Reproductor ejecutable de prueba de concepto para CVE-2026-85315, que demuestra la divulgación de mensajes de excepción del consumidor de camel-grpc…
lsudoko/antibodyBucle DevSecOps de GitLab Duo en el que una segunda IA vuelve a atacar cada corrección escrita por IA, guardando cada omisión exitosa como un…
gmh5225/nova-frameworkMotor de coincidencia de patrones de prompts inspirado en YARA que combina reglas de palabras clave, regex, similitud semántica y evaluación mediante…
gmh5225/no-access-protection-x86Cifra la sección de texto y establece la protección en NO_ACCESS.
neo23x0/process-watcherUna herramienta de monitoreo de procesos que intenta detectar la explotación
hanxi19/black_hole_attack_for_vector_databaseImplementación de investigación del ataque Black-Hole que envenena los índices de bases de datos vectoriales mediante hubness impulsada por…
