dalfox

Looking for the Go v2.x version? Dalfox v3 is a complete rewrite in Rust. The Go codebase is preserved on the v2 branch and continues to receive security backports. See SECURITY.md for the support policy, and the migration guide for what changed in v3. Dalfox is a powerful open-source tool that...

tenzir

Pipelines de Datos para Equipos de Seguridad Recopila, transforma, enriquece y enruta tu telemetría—todo en un solo lugar. ¿Qué es Tenzir? Tenzir es el motor de pipelines de datos para equipos de seguridad. Si necesitas recopilar, analizar, modelar, normalizar, agregar, almacenar, consultar y...

nCPU

Una computadora completa en la que cada capa aritmética, sistema operativo, compilador, visualización es una red neuronal entrenada o se ejecuta completamente en GPU. El modelo no se ejecuta en la computadora. El modelo es la computadora. nCPU es un repositorio que persigue una tesis desde cinco...

cli

Comenzando con la CLI de Snyk Introducción a la CLI de Snyk Snyk es una herramienta de seguridad nativa de la nube, enfocada en los desarrolladores, para escanear y monitorear tus proyectos de desarrollo de software en busca de vulnerabilidades de seguridad. Snyk escanea múltiples tipos de...

SBOM-VEX-Taint-Analysis

SBOM → VEX Agent Genere automáticamente documentos CycloneDX VEX firmados a partir de SBOM utilizando un pipeline de IA multiagente seguro, construido de acuerdo con las directrices del proyecto OWASP GenAI Security. El Problema Generar un SBOM revela cientos de CVEs. En la práctica, más del 90% ...

redamon

Desenmascara lo oculto antes de que el mundo lo haga Un marco de IA autónomo que encadena reconocimiento, explotación y post-explotación en un solo pipeline, y luego va más allá triando cada hallazgo, implementando correcciones de código y abriendo pull requests en tu repositorio. Desde el primer...

DevSecOpsGuideline

Directrices DevSecOps de OWASP Las Directrices DevSecOps de OWASP explican cómo podemos implementar un pipeline seguro, utilizar las mejores prácticas e introducir herramientas que podemos emplear en este ámbito. Además, el proyecto intenta ayudarnos a promover la cultura de seguridad de...

ultralytics

中文 | 한국어 | 日本語 | Русский | Deutsch | Français | Español | Português | Türkçe | Tiếng Việt | العربية...

sast-scan

Introducción root@kitploit: ███████╗ ██████╗ █████╗ ███╗ ██╗ ██╔════╝██╔════╝██╔══██╗████╗ ██║ ███████╗██║ ███████║██╔██╗ ██║ ╚════██║██║ ██╔══██║██║╚██╗██║ ███████║╚██████╗██║ ██║██║ ╚████║ ╚══════╝ ╚═════╝╚═╝ ╚═╝╚═╝ ╚═══╝ Scan es una herramienta de seguridad gratuita y de código abierto para...

Project-Onyx

Proyecto Onyx Evasion Avanzada de EDR mediante Suplantación de Telemetría de IA y Sandboxing WASM. Project Onyx es un pipeline PoC de Red Team diseñado para demostrar técnicas avanzadas de evasión contra sistemas EDR modernos. Se aleja del ofuscamiento tradicional basado en firmas hacia el...

SecFlow

SecFlow Pipeline de Análisis de Amenazas Multi-Vector Completamente Automatizado Ingrese cualquier archivo, URL, IP, dominio o imagen. SecFlow lo enruta a través de analizadores especializados, razona sobre los hallazgos con IA y produce un informe de seguridad profesional con reglas YARA, reglas...

Astra

Astra REST API penetration testing is complex due to continuous changes in existing APIs and newly added APIs. Astra can be used by security engineers or developers as an integral part of their process, so they can detect and patch vulnerabilities early during development cycle. Astra can...

Fern Pattern Scanner

Fern Pattern Scanner Welcome to Fern's Pattern Scanner. This scanner scans through your suggested files and finds any patterns stated within the rules/rules.yaml using regex. Then a report is generated with all the findings. This project is used to showcase how a custom security scanner can be...

reconness

Aplicación Web de ReconNess ¿Por qué ReconNess? Bueno, hemos visto a muchos hackers de bugbounty organizando su recon usando archivos txt y haciendo muchos scripts bash para filtrar la salida y mantener todo organizado con la intención de centrarse solo en los objetivos potencialmente vulnerables...

chomp-scan

Chomp Scan Un pipeline de herramientas con scripts para simplificar la fase de reconocimiento en bug bounty/pruebas de penetración, para que puedas centrarte en cazar bugs. Si has encontrado algún bug usando esta herramienta, ¡por favor dímelo! Scope Chomp Scan es un script de Bash que encadena l...

cicd-goat

Entorno CI/CD deliberadamente vulnerable. Hackea pipelines CI/CD, captura las banderas. 🚩 Creado por Cider Security Adquirida por Palo Alto Networks. Tabla de Contenidos...

Open WebUI < 0.9.5 - Information Disclosure

Open WebUI 0.9.5 contains an information disclosure vulnerability caused by unauthenticated access to GET /api/v1/retrieval/ endpoint, letting remote attackers retrieve live RAG pipeline configuration without authorization, exploit requires no authentication. id: CVE-2026-45397 info: name: Open...

Concryptor

Concryptor Un motor de cifrado AEAD multi-hilo escrito en Rust. Cifra y descifra archivos a un rendimiento de gigabytes por segundo utilizando un pipeline de iouring con triple búfer, procesamiento paralelo de fragmentos mediante Rayon y cifrados optimizados en ensamblador a través de ring. ⚠️...

yeti

Plataforma Yeti Yeti tiene como objetivo cerrar la brecha entre los profesionales de CTI y DFIR al proporcionar una plataforma de inteligencia forense y un pipeline para equipos de DFIR. Nació de la frustración de tener que responder a la pregunta "¿dónde he visto este artefacto antes?" o "¿cómo...

AI-SPM

Orbyx AI SPM - AI Security Posture Management AI security posture management AI-SPM is a comprehensive approach to maintaining the security and integrity of artificial intelligence AI and machine learning ML systems. It involves continuous monitoring, assessment, and improvement of the security...