RustHound-CE

RustHound-CE is a cross-platform and cross-compiled BloodHound collector tool written in Rust, making it compatible with Linux, Windows, and macOS. It therefore generates all the JSON files that can be analyzed by BloodHound Community Edition. This version is only compatible with BloodHound...

cent

Plantillas Nuclei de la edición comunitaria, una herramienta sencilla que te permite organizar todas las plantillas Nuclei ofrecidas por la comunidad en un solo lugar. Instalación go install -v github.com/xm1k3/cent/v2@latest O descargar desde releases Después de la instalación ejecuta cent init...

vulhunt

VulHunt Community Edition VulHunt es un framework de búsqueda de vulnerabilidades desarrollado por el equipo de investigación de Binarly. Está diseñado para ayudar a investigadores y profesionales de la seguridad a identificar vulnerabilidades en binarios de software y firmware UEFI. VulHunt está...

dradis-ce

Welcome to the Dradis Framework An Automated Pentest Reporting Tool Dradis is an open-source collaboration framework and penetration testing report generator that helps InfoSec teams streamline reporting workflows. With support for importing data from tools like Burp Suite, Nessus, and Nmap, Drad...

pwndoc

PwnDoc PwnDoc is a pentest reporting application making it simple and easy to write your findings and generate a customizable Docx report. The main goal is to have more time to Pwn and less time to Doc by mutualizing data like vulnerabilities between users. Documentation Installation Data Roles...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

Top10

Top10 Repositorio oficial de documentos del OWASP Top 10 OWASP Top 10 2025 - PUBLICADO Hemos publicado el OWASP Top 10:2025 Final: OWASP Top10:2025 Por favor, registra aquí cualquier comentario, sugerencia o incidencia. OWASP Top 10 2021 - SUSTITUIDO OWASP Top10:2021 OWASP Top 10 2017 - HISTÓRICO...

semgrep-rules

semgrep-rules ¡Bienvenido! Este repositorio contiene las reglas de la Community Edition de Semgrep. Además de las reglas de este repositorio, el Semgrep Registry ofrece Pro rules propietarias que amplían la cobertura de lenguajes y desbloquean el análisis de dataflow entre archivos y profundo...

openvas-scanner

OpenVAS Scanner Este es el OpenVAS Scanner de la Greenbone Community Edition. Se utiliza para los dispositivos Greenbone Enterprise y es un motor de escaneo completo que ejecuta un feed de Pruebas de Vulnerabilidad VT actualizado y ampliado continuamente. Versiones Todos los archivos de versión...

BloodHound-Legacy

La Edición Legado de BloodHound v4 ha quedado obsoleta Este repositorio es para BloodHound Legacy versión 4, que se actualizó por última vez en 2023 y ya no recibe mantenimiento. Se archivará en un futuro cercano. Por favor, use la nueva BloodHound Community Edition BloodHound Legacy ha sido...

Taipan

Taipan 现已成为赞助项目。 社区赞助商将获得最新版 Taipan Community Edition 的使用权限。免费版本将在发布日三个月后发布。 了解更多信息，请访问：https://github.com/enkomio-sponsor/info 或 https://taipansec.com。 最新社区版下载 日期| 版本 ---|--- 2021-01-28| 2.9.498.18 -= 以下内容可能已过时 =- Taipan - Web 应用程序漏洞扫描器 Taipan 是一款自动化 Web 应用程序漏洞扫描器，能够以自动化的方式识别 Web 漏洞。 专业版 专业版...

owt

Currently unstable will be updated eventually. Offensive Wifi Toolkit owt created by Brennan Mccown clu3bot This tool compiles some necessary tools for wifi auditing in a unix bash script with a user friendly interface. The goal of owt is to have the smallest file size possible while still...

payara__Payara_CVE-2022-37422_5-2022-2

Payara Platform Community Edition Crea. Innova. Eleva. Payara Platform Community Edition incluye runtimes de servidor de código abierto para proyectos de desarrollo y aplicaciones Jakarta EE y MicroProfile contenerizadas. Payara Server Community es una plataforma de middleware de código abierto,...

CVE-2021-40904

CVE-2021-40904 - RCE a través de la aplicación integrada Dokuwiki de CheckMk Aplicación: Consola web de gestión de CheckMK Revisión del software: De 1.5.0 a 1.5.0p25 Tipo de ataque: RCE Solución: Actualice a la versión 1.6 o superior. Resumen: La consola web de gestión de CheckMk Raw Edition...

CVE-2022-27925

CVE-2022-27925 Descripción El 10 de mayo de 2022, Zimbra publicó las versiones 9.0.0 parche 24 y 8.8.15 parche 31 para abordar múltiples vulnerabilidades en Zimbra Collaboration Suite, incluyendo CVE-2022-27924 sobre la que escribimos anteriormente y CVE-2022-27925. Originalmente, Zimbra denominó...

CVE-2022-27925

CVE-2022-27925 Zimbra RCE 2022 Este repositorio es parte del hgrab-framework dork title: "Zimbra Web Client Sign In" Producto afectado Zimbra Collaboration Suite Network Edition 9.0.0 Patch 23 y anteriores Zimbra Collaboration Suite Network Edition 8.8.15 Patch 30 y anteriores Instalación Instale...

xlsx

SheetJS La edición comunitaria de SheetJS ofrece soluciones de código abierto probadas en batalla para extraer datos útiles de casi cualquier hoja de cálculo compleja y generar nuevas hojas de cálculo que funcionen tanto con software heredado como moderno. SheetJS Pro ofrece soluciones más allá d...

sunflower_exp

CVE-2022-10270 Versiones afectadas: Sunflower Personal Edition Windows --thread Número de hilos durante el escaneo. Número de hilos predeterminado: 100 --help Ayuda sunflowerpocexp.py Herramienta de verificación de vulnerabilidades y escaneo Detección de puertos: ej: python sunflowerpocexp.py...

CVE-2025-69690-CVE-2025-69691

🔐 CVE-2025-69690 & CVE-2025-69691 Ejecución Remota de Código Autenticada en Netgate pfSense Community Edition 📋 Resumen Campo| Detalles ---|--- Investigador| Nelson Adhepeau @privlabs Proveedor| Netgate Producto| pfSense Community Edition Versiones| 2.7.2 y 2.8.0 Tipo| Ejecución Remota de Código...

CVE-2026-87781

The LTL Freight Quotes – Old Dominion Edition WordPress plugin is vulnerable to SQL injection in versions prior to 4.2.19 . The root cause is the failure to properly sanitize and escape the Shipping Rule 'edit_id' parameter before including it in a SQL statement. This flaw allows unauthenticated ...