mrhenrike/embedxpl-forgeEmbedded Device Security Assessment Framework — 700 modules, 350 CVEs, 55 vendors, APT Group Engine. Covers routers, IP cameras, GPON ONTs, ISP CPEs,…
mrphrazer/binary-cartographySeminarios web técnicos sobre ingeniería inversa, análisis de malware y protección de software.
iterat0r/cnaemulatorArnés de emulación y pruebas independiente para Cobalt Strike Aggressor Scripts (.cna) que valida la sintaxis, simula las APIs de Beacon y ejecuta…
weedhashpeddler/rc4decryptionAbusa del LOLBin tlscsp.dll firmado por Microsoft para ejecutar cifrado/descifrado RC4 mediante LsCsp_EncryptHwid, parcheando la clave hardcodeada en…
emrekybs/socmintelligenceUn framework modular de OSINT y SOCMINT para inteligencia de redes sociales, investigación y análisis de datos públicos.
sunghoojung/reverse-engineering-browserNavegador de investigación para macOS con enfoque local, construido sobre una compilación personalizada de Brave que captura tráfico de red, huellas…
joshuagodwin7929/purple-team-automationEmulación automatizada de adversarios (Caldera) contra un laboratorio de AD para validar la cobertura de detección de Sigma y mapear los resultados a…
valtersit/wordpress-cve-scannerEscanea tu núcleo de WordPress, temas y plugins en busca de CVE conocidos desde la línea de comandos. Código abierto, auditable, centrado en la…
cybershujin/prompt-injection-in-the-wildRastreador de técnicas de inyección de prompts reportadas públicamente, desglosadas por método de entrega, codificación y comportamiento de…
itskill-jp/wordpress-upgrade-checkComprobación de solo lectura de cada versión del núcleo de WordPress en un servidor. Señala CVE-2026-87902 (corregida en 7.1.2 y backports), las…
kamalx06/xxeripperEscáner XXE de caja negra que detecta inyección en banda, basada en errores y ciega fuera de banda mediante línea base estadística, fingerprinting de…
azzzzliao/aegis-audio-defenseMarco de defensa que mantiene congelados los modelos de audio-lenguaje y añade una puerta de riesgo de capa intermedia con adaptadores de seguridad…
rix4uni/wordlistColección curada de wordlists personalizadas para fuzzing, enumeración DNS, descubrimiento de parámetros y credenciales por defecto, además de un…
gianlucaborello/libprocesshiderLD_PRELOAD biblioteca compartida que oculta un proceso de Linux de herramientas como ps y lsof interceptando readdir y llamadas al sistema de…
mmarting/unwafHerramienta Go que descubre pasivamente la IP de origen real detrás de un WAF/CDN utilizando múltiples fuentes OSINT, y luego verifica los candidatos…
cisagov/findcdnEscanea dominios para identificar qué Red de Entrega de Contenido (CDN) utilizan mediante la huella digital de encabezados HTTPS, registros CNAME y…
ammarion/waf-detector🛡️ Herramienta de detección de WAF y CDN de alto rendimiento. Identifica capas de protección (Cloudflare, Akamai, AWS, Fastly y más), ejecuta…
shahinst/cdn-ip-scannerEscáner basado en web que descubre direcciones IP de CDN rápidas y de baja latencia de Cloudflare, Fastly y otros proveedores mediante verificación…
