kunglao-agent
amd2g2zz/kunglao-agentEl agente experto en ingeniería inversa: planifica su propia ruta de análisis, deriva cada hecho a partir de evidencia sin procesar y converge bajo…
android-securitystatic-analysisdynamic-analysis-sandboxing+8
78
amd2g2zz/kunglao-agentEl agente experto en ingeniería inversa: planifica su propia ruta de análisis, deriva cada hecho a partir de evidencia sin procesar y converge bajo…
dirkjanm/askwamSolicita tokens de Entra ID al Administrador de cuentas web (WAM)
xsser/digEnvoltorio de dig para macOS que añade registros TXT locales falsificados a la salida de consultas DNS, diseñado para engañar a agentes LLM y que…
mbeweoo/flash-exploit-defense-systemSistema de defensa multicapa integral contra exploits CVE de Adobe Flash (CVE-2012-0754, CVE-2015-xxxx, CVE-2016-xxxx, CVE-2018-xxxx) con protección…
mafifrizi/aresAutonomous red-team engagement platform with MITRE ATT&CK module orchestration, DAG attack-path solving, OPSEC controls, encrypted credential vault,…
sakispat/simple-pentestingUn kit de herramientas educativo en Python para pruebas de penetración autorizadas: escáner de puertos con hilos, enumeración de subdominios y…
withsecureopensource/chainsawBusca y rastrea rápidamente a través de artefactos forenses de Windows
talha1112/fypHerramienta de evaluación de vulnerabilidades basada en escritorio para equipos de seguridad — escanea aplicaciones web y redes, detecta CVE, mapea…
doretox/atomicvulnsLaboratorios web de vulnerabilidades atómicos. Una falla OWASP por aplicación — Flask + Docker minimalista, intencionalmente roto para estudio…
bugbasesecurity/pentest-copilotAgente de pruebas de penetración impulsado por IA que se conecta a una máquina Kali, ejecuta herramientas de seguridad de forma autónoma, analiza los…
owasp/owasp-aibomProyecto de OWASP que define un estándar de Lista de Materiales de IA (AIBOM) para documentar componentes de IA/ML, dependencias y riesgos de la…
gmh5225/dropperHerramienta para incrustar payloads en imágenes de formato JPG/PNG, permitiendo realizar ciertas acciones al abrirlas.
thoropass-public/area51El servidor de explotación para hallazgos fuera de banda. Apunta un objetivo a un dominio que poseas. Cada solicitud HTTP y cada correo electrónico…
vid4l-07/roxyProxy de interceptación HTTP basado en terminal con TUI para capturar, inspeccionar y modificar solicitudes en tiempo real, además de un Repeater…
adrecon/adreconHerramienta de PowerShell que extrae artefactos de Active Directory mediante LDAP o ADWS y genera informes de Excel para auditoría, DFIR y pruebas de…
t-beckett/h-osintBanco de trabajo OSINT local-first controlado por teclado para la terminal con 28 módulos que cubren búsquedas de nombre de usuario, dominio, IP,…
owasp-noir/alibiContrasta las vistas de tu superficie de ataque y encuentra los endpoints que no pueden corroborarse entre sí.
xiaoqimikko/jetty-line-checkCVE-2026-2332 y 4 CVE más de Jetty de 2026: ¿a cuáles afecta tu compilación de Jetty (o Spring Boot), y existe siquiera en Maven Central la versión…