litmus

LitmusChaos Plataforma de Ingeniería del Caos de Código Abierto Lee esto enotros idiomas. 🇰🇷 🇨🇳 🇧🇷 🇮🇳 🇪🇸 Descripción general LitmusChaos es una plataforma de Ingeniería del Caos de código abierto que permite a los equipos identificar debilidades y posibles interrupciones en las infraestructuras...

byob

Questions? Check out the docs or join our Discord support server Disclaimer : This project should be used for authorized testing or educational purposes only. BYOB is an open-source post-exploitation framework for students, researchers and developers. It includes features such as: Command & contr...

CVE-2026-2058-PoC

CVE-2026-2058-PoC – Inyección SQL en el Proyecto PHP CloudClassroom Resumen Existe una vulnerabilidad de Inyección SQL en la funcionalidad Post Query del Proyecto PHP CloudClassroom v1.0. La vulnerabilidad permite a los atacantes inyectar comandos SQL arbitrarios a través del parámetro POSTsquery...

nipe

An engine to make Tor Network your default gateway. Summary The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illici...

Vulnerable-Web-Application

Vulnerable Web Application 什么是 Vulnerable-Web-Application Vulnerable-Web-Application 是一个为对 Web 渗透感兴趣并希望了解相关主题或从事相关工作的人准备的网站。事实上，这个网站的安装和使用都非常简单。 Vulnerable-Web-Application 分类涵盖了命令执行、文件包含、文件上传、SQL 和 XSS。对于需要数据库的类别，它会在安装过程中通过一个按钮在 localhost 下创建一个数据库。如果数据库损坏或发生更改，你可以重新创建数据库。 安装指南 如果你想运行这个工具，首先需要下载类似...

opa

Open Policy Agent Open Policy Agent OPA es un motor de políticas de propósito general, de código abierto, que permite la aplicación unificada de políticas conscientes del contexto en toda la pila tecnológica. OPA se enorgullece de ser un proyecto graduado en el panorama de la Cloud Native Computi...

opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

cryptomator

Apoyando a Cryptomator Cryptomator se ofrece de forma gratuita como proyecto de código abierto a pesar del gran esfuerzo de desarrollo que conlleva y, por lo tanto, depende de las donaciones. Si también te interesa el desarrollo continuo, te ofrecemos la oportunidad de apoyarnos: Donación única o...

MPXJ: XXE Vulnerability in MerlinReader

ImpactMPXJ used the default configuration when creating a DocumentBuilder instance, which leaves doctype declarations enabled, when parsing the XML content of the ZTIMEINTERVALS column from a Merlin project SQLite file. This would allow a carefully crafted XML payload to read an arbitrary file...

wlc may disclose API tokens to project-configured URLs

Impactwlc could send an unscoped API token to an unintended server when run inside a directory tree containing attacker-controlled project configuration.If .weblate, .weblate.ini, or weblate.ini defines an API url, and the user supplies a token with WLCKEY or --key without also pinning the URL, w...

CVE-2026-15826-CVE-2026-15748

CVE-2026-15826, CVE-2026-15748 Donar Apoya el mantenimiento de este proyecto con PayPal o escaneando el código QR a continuación. ⚡ Uso sencillo Usa este proyecto únicamente en entornos seguros y autorizados, como: Máquinas virtuales locales Contenedores Docker Entornos de laboratorio aislados...

Recaf

Recaf 一个易于使用的现代Java字节码编辑器，抽象了Java程序的复杂性。 下载 启动器 使用说明和指令可以在启动器仓库中找到 快照版本 参见CI操作获取发布工件 独立发布 目前没有4X版本 特性 轻松地从高层或底层编辑Java字节码 省去烦人的部分 Recaf内的编辑器功能抽象了编译后Java应用程序的复杂细节，例如： 常量池 栈帧计算 在需要时使用宽指令 以及更多！ 易于使用的可导航界面，具有上下文相关的操作 支持标准Java 和 Android应用程序 多个反编译器可供切换，所有参数均可完全配置 内置编译器，允许重新编译反编译后的类，即使某些引用的类缺失...

igoat

!GSOC...

securesystemslib

securesystemslib Securesystemslib es una interfaz de criptografía para firmar y verificar firmas digitales. Está desarrollado para los proyectos TUF e in-toto: los contenedores de claves y firmas son compatibles con los formatos de metadatos de esos proyectos. Internamente, Securesystemslib puede...

CVE-2026-97281

Subscriber Broken Access Control in WP Project Manager = 4.0.7 versions...

Teach-AppSec

Teach-AppSec Teach AppSec es un proyecto de seguridad de aplicaciones de OWASP que actualmente tiene módulos de enseñanza para Gestión de Riesgos, Desarrollo de Software y Seguridad de Operaciones. Se añadirán más módulos a este proyecto a medida que se vayan desarrollando. Este proyecto se pone ...

Nest

!Issueshttps://img.shields.io/github/issues/owasp/nest?color=blue&style=...

OdTM

Marco OWASP de modelado de amenazas impulsado por ontología OdTM El marco de modelado de amenazas impulsado por ontología OdTM es un conjunto de medios para la implementación de un enfoque ontológico en el modelado automático de amenazas de sistemas informáticos. Es un Proyecto Incubadora de OWAS...

Honeypot-Project

OWASP 蜜罐项目 OWASP 蜜罐项目的目标是识别针对 Web 应用程序的新兴攻击，并向社区报告，以便促进针对此类定向攻击的保护。 基于早期的 OWASP/WASC 分布式 Web 蜜罐项目 https://github.com/SpiderLabs/owasp-distributed-web-honeypots 该项目的主要目标是 实时、详细的 Web 应用威胁攻击数据 向社区提供威胁报告 仓库组织 本仓库按多个目录组织。下表显示了每个目录的用途。 目录| 用途 ---|--- honeytraps| 重点构建蜜罐并报告威胁情报 mdselk| 展示使用 Filebeat 将...

juice-shop

OWASP Juice Shop 这个世界上最值得信赖的在线商店。 @dschadow — 整个互联网上最好的果汁店！ @shehackspurple — 实际上，这是存在的最少 bug 的易受攻击的应用程序！ @vanderaj — 先笑😂😂，后哭😢 @kramse — 但这和果汁没有任何关系。 @coderPatros 的妻子 OWASP Juice Shop 可能是最现代、最复杂的不安全 Web 应用程序！它可以用于安全培训、意识演示、CTF 以及作为安全工具的测试对象！Juice Shop 包含了整个 OWASP Top Ten 中的漏洞，以及实际应用程序中发现的许多其他安全缺陷...