sims718718/unifiedthreathuntingDocumenta una metodología de threat hunting estructurada y repetible que abarca desencadenantes, hipótesis SMART, criterios de viabilidad, alcance,…
g13net/lockjawMarco de trabajo C2 modular para Windows con un teamserver en Rust, implante en Zig, llamadas al sistema indirectas, bypass de AMSI, inyección…
thomaspoppelgaard/netscaler-ctx697096-checkerComprobador de solo lectura para Citrix NetScaler CTX697096 (CVE-2026-88771–88778): verifica la compilación, las precondiciones de CVE y los riesgos…
piratesshield/apiharvesterLa herramienta de ataque a API de un solo disparo: encuentra la URL de la API a partir de la raíz dada y simula los ataques automatizados
ivancabrera02/srhollowExtrae secretos LSA y claves DPAPI de los hives del registro de Windows mediante copias de sombra VSS existentes o recién creadas, con un parser regf…
vqkro/higernesun kit de herramientas OSINT pasivo en python y c++ para nombres de usuario, correos electrónicos, dominios, ips, teléfonos, hashes. sin claves, sin…
cyb3rmik3/prompt-injection-email-samplesConjunto de pruebas .eml abierto para evaluar cómo los controles de seguridad del correo electrónico y los asistentes de buzón con IA manejan la…
kyle41111/ai-fileUn perfil de listener para el framework Mythic C2 que utiliza las API de archivos de proveedores de IA
ankhcorp/nuke.shScript de reconocimiento pasivo basado en Bash + mapeo de superficie de ataque usando solo APIs públicas + herramientas estándar de Linux (curl, dig,…
radkawar/aws-firmware-dumpAdquiere los discos EBS de una AMI de AWS que puedes lanzar, transmitiendo snapshots a través de las APIs directas de EBS a un bucket S3 privado con…
structio-labs/n0xisReverse-engineering toolkit: disassembler, SSA decompiler, C++ class recovery and live-process analysis for PE and ELF. Scriptable CLI, every answer…
diprajpatra/selenium-stealthCapa de sigilo para Selenium Chrome que altera la huella del navegador y las señales de automatización para evadir la detección de bots y mantener…
mg1937/ascFront-end rápido de descompilador de APK de Android que consulta directamente artefactos DEX compilados, extrayendo clases y referencias cruzadas en…
adityatelange/evil-winrm-pyEjecuta comandos de forma interactiva en máquinas Windows remotas utilizando el protocolo WinRM (simplemente más rápido)
monad-developers/ultrafuzzFuzzing de contratos inteligentes agéntico de extremo a extremo y caza de amenazas
nu11secur1ty/ciscoKit de auditoría de seguridad para dispositivos de red Cisco, centrado en la revisión de configuración, la detección de vulnerabilidades y las…
viralmaniar/vulnvaultBase de conocimiento orientada a desarrolladores sobre vulnerabilidades de seguridad en aplicaciones, con ejemplos de código inseguro frente a…
habanada/nativepeBiblioteca Object Pascal (Delphi) para analizar, mapear, cargar y volcar archivos PE de Windows, con reubicaciones, importaciones, TLS y lectura de…
