9746 matches found
www-community
OWASP Community Pages OWASP Community Pages es un repositorio para contribuciones comunitarias de contenido relacionado con la seguridad. Los documentos aquí crean el sitio web en https://owasp.org/www-community/. Contribuir Damos la bienvenida a contribuciones de nuevo contenido y actualizacione...
RustHound-CE
RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...
docker-bench-security
Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...
Security-Champions
Guía de OWASP Security Champions Usando MKDocs para alojar nuestro contenido junto a la página del proyecto OWASP en https://securitychampions.owasp.org/. Inspirado por https://github.com/OWASP/API-Security y https://github.com/OWASP/Top10/tree/master/2021. Crear una copia local en Windows Instal...
Query-Hub
CQL-Hub | Consultas de CrowdStrike SIEM y LogScale Bienvenido al repositorio backend de CQL-Hub Este repositorio impulsa cql-hub.com: un centro gratuito e impulsado por la comunidad para consultas de CrowdStrike Falcon SIEM. Todas las consultas almacenadas aquí se publican automáticamente y se...
url-cheatsheet-data
Datos de la hoja de referencia de evasión de validación de URL Estos son los datos que alimentan la hoja de referencia de evasión de validación de URL de PortSwigger. Hemos publicado estos datos en Github para que la comunidad pueda contribuir vectores mediante pull requests. Contribución Para...
vulhunt
VulHunt Community Edition VulHunt es un framework de búsqueda de vulnerabilidades desarrollado por el equipo de investigación de Binarly. Está diseñado para ayudar a investigadores y profesionales de la seguridad a identificar vulnerabilidades en binarios de software y firmware UEFI. VulHunt está...
netbox
La piedra angular de toda red automatizada Comunidad NetBox | NetBox Cloud | NetBox Enterprise NetBox existe para empoderar a los ingenieros de redes. Desde su lanzamiento en 2016, se ha convertido en la solución de referencia para modelar y documentar la infraestructura de red para miles de...
awesome-cybersec
awesome-cybersec Una colección de plataformas, blogs, documentos, libros, recursos y cosas interesantes sobre seguridad. Si bien este repositorio aún está en proceso, el objetivo es construir una colección comunitaria categorizada de recursos muy conocidos. Todo lo bueno en un solo lugar...
SysmonCommunityGuide
Guía comunitaria de Sysmon de TrustedSec Esta obra está bajo una Licencia Creative Commons Atribución-CompartirIgual 4.0 Internacional, por favor, atribuye a TrustedSec LLC Eres libre de: Compartir — copiar y redistribuir el material en cualquier medio o formato. Adaptar — remezclar, transformar ...
CVE-2022-40317
CVE-2022-40317 XSS almacenado en Notas Se encontró un XSS almacenado en la sección de notas de la aplicación mientras pentesteábamos un cliente que usaba OpenKM. Básicamente, al almacenar notas, de alguna manera se permitía HTML normal y se renderizaba tal cual. Como saben, las etiquetas Sin...
cent
Plantillas Nuclei de la edición comunitaria, una herramienta sencilla que te permite organizar todas las plantillas Nuclei ofrecidas por la comunidad en un solo lugar. Instalación go install -v github.com/xm1k3/cent/v2@latest O descargar desde releases Después de la instalación ejecuta cent init...
community-scripts
Scripts de la comunidad Una colección de scripts de ZAP proporcionados por la comunidad, es decir, por vosotros : La forma más sencilla de usar este repositorio en ZAP es instalar el add-on 'Community Scripts' desde ZAP Marketplace. !CAUTION Aunque revisamos todos los scripts para asegurarnos de...
WhatsMyName
WhatsMyName WhatsMyName WMN es un conjunto de datos mantenido por la comunidad que te permite averiguar si un nombre de usuario existe en cientos de sitios web. Si estás investigando a una persona de interés, verificando una identidad en línea, o simplemente sientes curiosidad por tu propia huell...
globalping-probe
Sonda Globalping La plataforma Globalping depende de una red globalmente distribuida de sondas alojadas por la comunidad, permitiendo a cualquiera ejecutar comandos de prueba de red como ping o traceroute desde cualquier ubicación. Únete a la comunidad de sondas Globalping Globalping prospera...
bettercap
¡Únete a la comunidad del proyecto en nuestro servidor! bettercap es un framework potente, fácilmente extensible y portable escrito en Go que...
snmp-shell
SNMP Shell Simulación de Shell sobre Net-SNMP con funcionalidad extend Aquí una vista previa : Descripción Si tu objetivo tiene una instancia de Net-SNMP con la funcionalidad "extend" , y tienes una cadena de comunidad SNMP que te otorga acceso de escritura , puedes usar esta herramienta para...
CVE-2023-38646
Metabase Metabase es una herramienta de inteligencia empresarial de código abierto que te permite crear gráficos y paneles utilizando datos de una variedad de bases de datos y fuentes de datos. Es un proyecto popular, con más de 33k estrellas en GitHub y ha recibido bastante escrutinio desde una...