Skip to content
@Vampsecure-Labs

Vampsecure Labs

README.md 
██╗   ██╗ █████╗ ███╗   ███╗██████╗ ███████╗███████╗ ██████╗██╗   ██╗██████╗ ███████╗
██║   ██║██╔══██╗████╗ ████║██╔══██╗██╔════╝██╔════╝██╔════╝██║   ██║██╔══██╗██╔════╝
██║   ██║███████║██╔████╔██║██████╔╝███████╗█████╗  ██║     ██║   ██║██████╔╝█████╗  
╚██╗ ██╔╝██╔══██║██║╚██╔╝██║██╔═══╝ ╚════██║██╔══╝  ██║     ██║   ██║██╔══██╗██╔══╝  
 ╚████╔╝ ██║  ██║██║ ╚═╝ ██║██║     ███████║███████╗╚██████╗╚██████╔╝██║  ██║███████╗
  ╚═══╝  ╚═╝  ╚═╝╚═╝     ╚═╝╚═╝     ╚══════╝╚══════╝ ╚═════╝ ╚═════╝ ╚═╝  ╚═╝╚══════╝
                                   L A B S

Security Research Division — VampSecure Studios

Tools Python License Focus

Professional-grade security tooling for authorized penetration testing, vulnerability research and defensive operations.
Herramientas de seguridad profesionales para pruebas de intrusión autorizadas, investigación de vulnerabilidades y operaciones defensivas.

🛠 Toolkit

Tool Category Description / Descripción Findings
🔍 RECONNAISSANCE & ATTACK SURFACE · RECONOCIMIENTO & SUPERFICIE DE ATAQUE
vamp-passive-recon RECON Passive ASM — DNS, WHOIS, certificate transparency, GitHub dorks, Shodan OSINT, tech fingerprinting
ASM pasivo — DNS, WHOIS, transparencia de certificados, dorks GitHub, OSINT Shodan, fingerprinting tecnológico		 RECON-NNN
vamp-easm ⚡ ASM Continuous EASM — subdomain discovery, async port scan, TLS cert monitoring, Shodan + Censys enrichment. v1.5: Shodan Monitor integration — persistent alerts for automatic detection of new open ports & CVEs on monitored IPs (monitor --setup/--check)
EASM continuo — subdominios, puertos async, TLS, enriquecimiento Shodan+Censys. v1.5: integración Shodan Monitor — alertas persistentes para detección automática de nuevos puertos abiertos y CVEs en IPs monitorizadas (monitor --setup/--check)		 EASM-NNN
vamp-shodan-hunt ⚡ OSINT Shodan OSINT exposure hunter — 4 modes: CVE-exposed hosts, product enumeration, org attack surface, raw query. Global exposure count, geo/org distribution, SHOD findings. No Shodan SDK required
Cazador OSINT de exposición en Shodan — 4 modos: hosts con CVE indexado, enumeración de productos, superficie de ataque de org, consulta raw. Recuento global, distribución geo/org, hallazgos SHOD. Sin SDK de Shodan		 SHOD-NNN
vamp-subdomain-takeover RECON Subdomain takeover detector — CNAME dangling, 40+ provider fingerprints, --monitor continuous DNS polling
Detector de subdomain takeover — CNAME colgantes, 40+ firmas de proveedores, --monitor polling DNS continuo		 SDT-NNN
vamp-cloud-enum CLOUD Async cloud storage & serverless scanner — S3/Azure/GCS buckets + GCP/AWS/Azure Cloud Functions exposure detection (--check-functions)
Escáner async de almacenamiento cloud y serverless — buckets S3/Azure/GCS + detección de exposición de GCP/AWS/Azure Cloud Functions (--check-functions)		 CLOUD-NNN
🕵️ THREAT INTELLIGENCE · INTELIGENCIA DE AMENAZAS
vamp-darkweb-intel OSINT Darkweb & threat intelligence CLI — multi-source IOC lookup, automatic correlation, breach checks + --monitor persistent daemon
CLI de inteligencia de amenazas y darkweb — IOC multi-fuente, correlación automática, filtraciones + --monitor daemon de vigilancia continua		 DWI-NNN
🔬 VULNERABILITY INTELLIGENCE · INTELIGENCIA DE VULNERABILIDADES
vamp-cve-oracle VULN RBVM engine — NVD + CISA KEV + EPSS scoring + Shodan global exposure count per CVE, asset inventory, CVE-CPE correlation
Motor RBVM — NVD + CISA KEV + EPSS + recuento de exposición global Shodan por CVE, inventario de activos, correlación CVE-CPE		 RBVM-NNN
vamp-forticheck VULN Multi-vendor edge device scanner — FortiOS, F5 BIG-IP, Palo Alto, Cisco ASA with live CVE probes + Shodan pre-scan discovery per vendor
Escáner multi-vendor de dispositivos de borde — FortiOS, F5 BIG-IP, Palo Alto, Cisco ASA con sondas CVE en vivo + descubrimiento Shodan pre-escaneo por vendor		 FTC-NNN
vamp-ssl-audit CRYPTO TLS/SSL auditor with SSLabs-style grading — protocol versions, cipher suites, cert chain, HSTS
Auditor TLS/SSL con calificación estilo SSLabs — versiones de protocolo, suites de cifrado, cadena de certificados, HSTS		 SSL-NNN
🌐 WEB & API SECURITY · SEGURIDAD WEB & API
vamp-http-audit WEB HTTP security auditor — security headers, CORS, CSP, clickjacking, open redirect, GraphQL introspection
Auditor de seguridad HTTP — cabeceras de seguridad, CORS, CSP, clickjacking, redirección abierta, introspección GraphQL		 HTTP-NNN
vamp-wp2shell-audit WEB CMS security scanner — WordPress, Joomla & Drupal plugin/theme enumeration, known exploits
Escáner de seguridad CMS — WordPress, Joomla & Drupal, enumeración de plugins/temas, exploits conocidos		 WP-NNN
vamp-jwt-audit WEB JWT token auditor — alg:none, weak secrets (300K wordlist), JWKS confusion, claim tampering
Auditor de tokens JWT — alg:none, secretos débiles (wordlist 300K), confusión JWKS, manipulación de claims		 JWT-NNN
vamp-oauth-audit WEB OAuth 2.0 and OIDC security flow auditor — PKCE, state validation, implicit flow abuse, open redirect, token analysis
Auditor de flujos OAuth 2.0 y OIDC — validación PKCE y state, abuso de flujo implícito, redirección abierta, análisis de tokens		 OAUTH-NNN
vamp-graphql-audit ⚡ WEB GraphQL DAST — introspection detection, BOLA/IDOR fuzzing, alias DoS, injection (SQLi/SSTI/XSS), subscription abuse. Standalone CLI, no Burp required
DAST GraphQL — detección de introspección, fuzzing BOLA/IDOR, DoS por alias, inyección (SQLi/SSTI/XSS), abuso de suscripciones. CLI independiente, sin Burp		 GQL-NNN
🏗 INFRASTRUCTURE & CONTAINERS · INFRAESTRUCTURA & CONTENEDORES
vamp-docker-audit INFRA Docker daemon security auditor — socket exposure, privileged containers, secret ENV vars, network misconfig
Auditor de seguridad Docker — exposición de socket, contenedores privilegiados, secretos en ENV, mala configuración de red		 DOCK-NNN
vamp-k8s-audit INFRA Kubernetes security auditor — RBAC, privileged pods, network policies, secrets management, image risks
Auditor de seguridad Kubernetes — RBAC, pods privilegiados, políticas de red, gestión de secretos, riesgos de imagen		 K8S-NNN
vamp-arp-sentinel NETWORK ARP spoofing & IPv6 NDP MITM detector — passive monitoring, gateway verification, JSON output integrated with vamp-orchestrator
Detector de ARP spoofing e IPv6 NDP MITM — monitorización pasiva, verificación de gateway, salida JSON integrada con vamp-orchestrator		 ARP-NNN
vamp-icmp-shadow NETWORK ICMP covert channel lab — exfiltration simulation, tunnel detection, firewall bypass probes
Lab de canal encubierto ICMP — simulación de exfiltración, detección de túneles, sondas de bypass de cortafuegos		 SEC-NNN
vamp-gcp-audit ⚡ CLOUD GCP offensive auditor — IAM/SA key age, GCS public buckets, GKE legacy ABAC, Cloud Functions secret env vars, open firewall rules, incomplete audit logging. No Google SDK required
Auditor ofensivo GCP — antigüedad de claves IAM/SA, buckets GCS públicos, ABAC heredado GKE, secretos en Cloud Functions, reglas de firewall abiertas, logging de auditoría incompleto. Sin SDK de Google		 GCP-NNN
vamp-azure-audit CLOUD Microsoft Azure security auditor — IAM, Storage, AKS, App Services, NSG, Key Vault, Defender. REST API only
Auditor de seguridad Microsoft Azure — IAM, Storage, AKS, App Services, NSG, Key Vault, Defender. Solo REST API, sin SDK		 AZR-NNN
🔑 SECRETS & CODE SECURITY · SECRETOS & SEGURIDAD DE CÓDIGO
vamp-secrets-scanner SAST Secrets & sensitive data scanner — git history, 80+ patterns, Docker runtime, Kubernetes Secrets (--k8s), CI/CD, SARIF
Escáner de secretos y datos sensibles — historial git, 80+ patrones, runtime Docker, Kubernetes Secrets (--k8s), CI/CD, SARIF		 SEC-NNN
vamp-entropy-watch SAST Entropy-based ransomware & exfil detector — file system monitoring, Shannon entropy analysis
Detector de ransomware y exfiltración por entropía — monitorización del sistema de archivos, análisis de entropía Shannon		 ENT-NNN
⚡ EMERGING THREAT COVERAGE · COBERTURA DE AMENAZAS EMERGENTES
vamp-llm-probe AI SEC LLM endpoint auditor — 6 phases: recon, injection, jailbreak, extraction, access controls + Phase 6 bilingual dataset red team (666+30 jailbreaks · 210+50 injection vectors · 390 forbidden questions · EN+ES native detection)
Auditor de endpoints LLM — 6 fases: reconocimiento, inyección, jailbreak, extracción, controles + Fase 6 red team bilingüe (666+30 jailbreaks · 210+50 vectores de inyección · 390 preguntas prohibidas · detección nativa EN+ES)		 LLM-NNN
vamp-llm-payloads AI SEC Adversarial datasets for LLM red teaming — prompt injection vectors, jailbreak sequences, forbidden question corpus (companion to vamp-llm-probe)
Datasets adversariales para red team LLM — vectores de inyección de prompts, secuencias de jailbreak, corpus de preguntas prohibidas (complemento de vamp-llm-probe)		 dataset
vamp-mcp-audit ⚡ AI SEC MCP tool poisoning auditor — 17 injection regexes + 50 payload dataset, OWASP Agentic Top 10, --monitor continuous server polling. First OSS MCP security tool (200K+ vulnerable instances)
Auditor de envenenamiento de herramientas MCP — 17 regex + dataset 50 payloads, OWASP Agentic Top 10, --monitor polling continuo de servidores. Primera herramienta OSS para seguridad MCP (200K+ instancias vulnerables)		 MCP-NNN
📧 EMAIL SECURITY · SEGURIDAD DE EMAIL
vamp-mail-audit EMAIL Email security auditor — SPF, DKIM (RSA key length), DMARC policy, open relay, STARTTLS enforcement
Auditor de seguridad email — SPF, DKIM (longitud de clave RSA), política DMARC, relay abierto, cumplimiento STARTTLS		 MAIL-NNN
📊 LOGS & FORENSICS · LOGS & ANÁLISIS FORENSE
vamp-log-analyzer FORENSIC Forensic log analyzer — 25 MITRE ATT&CK detectors, cross-source correlation (web/Linux/DB), STIX 2.1 export, chain-of-custody ZIP, behavioral baseline, stdlib-only
Analizador forense de logs — 25 detectores MITRE ATT&CK, correlación multi-fuente (web/Linux/BD), exportación STIX 2.1, ZIP de cadena de custodia, baseline de comportamiento, solo stdlib		 FORA-NNN
vamp-log-hunter SIEM IoC detector for server logs — --fast-mode triage (<5s), SQLi/XSS/webshells/brute force; distinct from vamp-log-analyzer (forensic)
Detector de IoC en logs — --fast-mode triage (<5s), SQLi/XSS/webshells/fuerza bruta; diferenciado de vamp-log-analyzer (forense)		 LOG-NNN
🎯 REPORTING & ORCHESTRATION · INFORMES & ORQUESTACIÓN
vamp-penreport REPORT Professional pentest report aggregator — all VSL JSON → client HTML/PDF, CVSS 3.1, Jira/Defect Dojo export, custom PDF template (--pdf-template)
Agregador de informes pentest — todos los JSON VSL → HTML/PDF cliente, CVSS 3.1, export Jira/Defect Dojo, plantilla PDF personalizable (--pdf-template)		 aggregator
vamp-orchestrator META Meta-tool chaining 19 VSL scanners — parallel execution, unified risk score, MITRE ATT&CK mapping, Telegram notifications on scan completion
Meta-herramienta que encadena 19 escáneres VSL — ejecución paralela, puntuación de riesgo unificada, mapeo MITRE ATT&CK, notificaciones Telegram al completar		 aggregator
vamp-shellcode-lab RED ARM64 shellcode research lab — macOS/Linux shellcode generation, encoding, analysis (authorized use)
Lab de investigación de shellcode ARM64 — generación, codificación y análisis de shellcode macOS/Linux (uso autorizado)		 SEC-NNN

⚡ Quick Start / Inicio rápido

# Clone any tool / Clonar cualquier herramienta
git clone https://github.com/Vampsecure-Labs/vamp-passive-recon
cd vamp-passive-recon && pip install -r requirements.txt

# Run an audit / Ejecutar una auditoría
python3 vamp_passive_recon.py --target example.com --report-html recon.html

# Continuous attack surface monitoring + Shodan Monitor alerts / EASM continuo + alertas Shodan Monitor
git clone https://github.com/Vampsecure-Labs/vamp-easm
cd vamp-easm && pip install -r requirements.txt
python3 vamp_easm.py scan --target example.com --shodan-key $SHODAN_KEY --alert-webhook $SLACK_WEBHOOK
python3 vamp_easm.py monitor --target example.com --shodan-key $SHODAN_KEY --setup  # activate persistent alerts
python3 vamp_easm.py monitor --target example.com --shodan-key $SHODAN_KEY --check  # check for new threats

# Orchestrate multiple tools in parallel / Orquestar múltiples herramientas en paralelo
git clone https://github.com/Vampsecure-Labs/vamp-orchestrator
python3 vamp_orchestrator.py --targets example.com --report-html full_audit.html

# Consolidate all results into an executive report / Consolidar resultados en informe ejecutivo
git clone https://github.com/Vampsecure-Labs/vamp-penreport
python3 vamp_penreport.py *.json --client "Acme Corp" --report-html executive_report.html

🔄 CI/CD Integration / Integración CI/CD

Every tool exits with standardized exit codes for pipeline automation.
Todas las herramientas usan códigos de salida estandarizados para automatización de pipelines.

Exit Code Meaning / Significado
0 No findings above LOW severity / Sin hallazgos por encima de severidad BAJA
1 HIGH severity findings detected / Hallazgos de severidad ALTA detectados
2 CRITICAL severity findings — pipeline should fail / Hallazgos CRÍTICOS — el pipeline debe fallar 
# GitHub Actions / Forgejo CI example
- name: Secret scan
  run: python3 vamp_secrets_scanner.py --path . --output secrets.json
  continue-on-error: false  # exit 2 = CRITICAL = pipeline fails

# Daily EASM cron / Cron EASM diario
- name: Attack surface diff
  run: python3 vamp_easm.py scan --target $TARGET --alert-webhook $SLACK_WEBHOOK

📐 Unified Report Format / Formato de informe unificado

All tools produce a consistent JSON schema for interoperability.
Todas las herramientas generan un esquema JSON consistente para interoperabilidad.

{
  "tool": "vamp-http-audit",
  "version": "2.0",
  "target": "https://example.com",
  "timestamp": "2026-08-03T12:00:00Z",
  "findings": [
    {
      "id": "HTTP-001",
      "severity": "HIGH",
      "title": "Missing Content-Security-Policy header",
      "description": "...",
      "evidence": "...",
      "remediation": "..."
    }
  ],
  "summary": { "total": 1, "critical": 0, "high": 1, "medium": 0, "low": 0 }
}

Use vamp-penreport to aggregate outputs from multiple tools into a single client-ready report.
Usa vamp-penreport para agregar los resultados de múltiples herramientas en un único informe listo para el cliente.

© VampSecure Studios — VampSecure Labs Security Research Division

All tools are released for authorized security testing only.
Todas las herramientas se publican exclusivamente para pruebas de seguridad autorizadas.

Usage against systems without explicit written permission is prohibited.
El uso contra sistemas sin permiso escrito explícito está prohibido.

Popular repositories Loading

  1. vamp-wp2shell-audit vamp-wp2shell-audit Public

    Auditor de seguridad WordPress async multi-objetivo: 28 CVEs de plugins, 6 CVEs de temas, núcleo WP, 180 plugins, enumeración de usuarios, descubrimiento de ficheros, cabeceras de seguridad, canary…

    Python 1

  2. vamp-icmp-shadow vamp-icmp-shadow Public

    VampSecure Labs: ICMP covert channel lab for Blue Team / Red Team training

    Python 1

  3. vamp-passive-recon vamp-passive-recon Public

    VampSecure Labs: Passive recon engine — subdomain enumeration + HTTP headers analysis

    Python 1

  4. vamp-shellcode-lab vamp-shellcode-lab Public

    VampSecure Labs — Laboratorio shellcode ARM64: mmap RWX, syscalls directas y ejecucion de codigo nativo

    C 1

  5. vamp-subdomain-takeover vamp-subdomain-takeover Public

    VampSecure Labs — Subdomain Takeover Vulnerability Scanner

    Python 1

  6. vamp-secrets-scanner vamp-secrets-scanner Public

    VampSecure Labs — Static Secrets & Credentials Scanner

    Python 1

Repositories

Showing 10 of 33 repositories
View all repositories

People

This organization has no public members. You must be a member to see who’s a part of this organization.

Top languages

Loading…

Most used topics

Loading…