Análisis de Vulnerabilidades

galvnyz/m365-assess

Más de 290 verificaciones automatizadas en 14 marcos de cumplimiento, informe HTML interactivo, ningún dato sale de su máquina.

fox-it/log4j-finder

Encuentra versiones vulnerables de Log4j2 en el disco y también dentro de archivos Java Archive (Log4Shell CVE-2021-44228, CVE-2021-45046,…

gfek/lepus

Buscador de subdominios

genai-security-project/genai-llm-top10

OWASP Top 10 para aplicaciones de modelos de lenguaje grandes

botherder/kraken

Escáner Yara multiplataforma escrito en Go

revoltsecurities/shodanx

ShodanX es una herramienta para recopilar información de objetivos usando shodan dorks⚡.

jiangsir404/poc-s

Versión mejorada de POC-T, POC-S, utilizada para verificar rápidamente vulnerabilidades de aplicaciones web en ejercicios de Red vs Blue. Se…

corretto/hotpatch-for-apache-log4j2

Un agente para hacer hotpatch a la vulnerabilidad RCE de log4j de CVE-2021-44228.

strongcourage/uafuzz

Fuzzer dirigido a nivel de binario especializado en detectar vulnerabilidades de Use-After-Free mediante métricas de entrada sensibles al orden y…

zhuowei/macdirtycowdemo

Obtén root en macOS 13.0.1 con CVE-2022-46689 (el equivalente en macOS de la vulnerabilidad Dirty Cow), usando el caso de prueba extraído del código…

jpcertcc/malconfscan

Plugin de Volatility para extraer datos de configuración de malware conocido

raghavd3v/crlfsuite

El escáner de inyección CRLF (HTTP Response Splitting) más potente.

weareaisle/nano-analyzer

Un escáner de vulnerabilidades zero-day minimalista impulsado por LLM de AISLE.

codewatchorg/sqlipy

SQLiPy es un plugin de Python para Burp Suite que integra SQLMap utilizando la API de SQLMap.

jimywork/shodanwave

Shodanwave es una herramienta para explorar y obtener información de cámaras IP Netwave.

jerrychan807/wspih

Cazador de Información Personal Sensible de Sitios Web 网站个人敏感信息文件扫描器