
palo-alto-cve-2026-0265-checker
Script de Python para barrer una flota de firewalls y Panoramas de Palo Alto vía SSH, comprobar la versión de PAN-OS frente a CVE-2026-0265 (Bypass…

Script de Python para barrer una flota de firewalls y Panoramas de Palo Alto vía SSH, comprobar la versión de PAN-OS frente a CVE-2026-0265 (Bypass…

Perfil de InSpec para verificar que un nodo está parcheado y cumple con CVE-2017-8543

Ejercicio de formación basado en escenarios para administradores de TI: identificar, aprobar e implementar parches críticos para sistemas financieros…

Herramienta de mitigación defensiva y auditoría para CVE-2026-54420 en el plugin LiteSpeed de cPanel, que proporciona detección de enlaces…

Jerarquía PKI de dos niveles puramente PQC utilizando ML-DSA-65 (NIST FIPS 204) sobre EJBCA Community Edition — CA Raíz + CA Subordinada con CRL y…

Marco de emulación de ataques basado en la nube para ejecutar técnicas ofensivas y generar muestras de detección repetibles en AWS y GCP a través de…

Caza de artefactos de codificación de IA que contienen secretos.

Nuclear Pond es una utilidad que aprovecha Nuclei para realizar escaneos a nivel de internet por el costo de una taza de café.

Compilación personal de archivos de instalación e implementación rápida con un clic totalmente automática para el nodo master de Centos7.x +…

Inspecciona todas tus aplicaciones de Heroku para ver si están ejecutando una versión vulnerable de Rails

Receta de Chef para detectar y parchear la vulnerabilidad de bash Shellshock (CVE-2014-7169) en servidores mediante gestión de configuración…

Herramienta de OSINT multi-nube. Enumera recursos públicos en AWS, Azure y Google Cloud.

Enumerador de buckets S3

Kit educativo y defensivo para dos LPE de Linux por corrupción de page-cache (DirtyClone CVE-2026-43503, pedit COW CVE-2026-46331): endurecimiento,…

Detectar la acción SAML de Citrix ADC o la configuración del perfil SAML iDP vulnerable a CVE-2020-8300 usando la API NITRO de Citrix ADC

Laboratorio práctico de ciberseguridad: mini-SOC en AWS, analizador de IOC de CloudTrail, laboratorio de análisis de phishing, triaje de binarios…

Colección de herramientas ofensivas dirigidas a Microsoft Azure

Script de Python para automatizar la creación de redirectores serverless en la nube a partir de perfiles C2 maleables de Cobalt Strike