Bug-Bounty-Arsenal-v.3

BugBounty Arsenal Una plataforma gratuita de escaneo de seguridad full-stack para cazadores de bug bounty e investigadores de seguridad — más de 50 detectores, monitorización continua y control de CI/CD desde un solo panel. ▶ App en vivo:bugbounty-arsenal.net — gratis, sin tarjeta de crédito. Si...

GuardScan

🛡️ GuardScan 100% Gratuito y de Código Abierto • Escaneo de Seguridad Centrado en la Privacidad y CLI de Revisión de Código con IA / | | | | / \ | | \ / | / | / \ | \ | | / | | | | | | | | | |/ \ | | | | | | \ | | / \ | | | | | | | | | | || | || / | | || | | | / | |\ | || | || | | | |// \|...

foxguard

foxguard Escaneo de seguridad local rápido para código, secretos, dependencias y riesgo criptográfico. Integrado en 0sec, el arnés de ciberseguridad de código abierto. npx foxguard . Por qué Más de 200 reglas integradas en 12 lenguajes fuente, además de comprobaciones de configuración y manifiest...

layne

Layne Layne es una GitHub App autoalojada que centraliza el escaneo de seguridad en nuestros repositorios. Dado que no utilizamos herramientas comerciales de SAST/escaneo de secretos, ni tenemos acceso a GitHub Enterprise, puede resultar difícil mantener diferentes archivos de flujo de trabajo de...

kscan

Kscan - Lightweight Comprehensive Scanner Chinese Readmeurl-doczh | English Readmeurl-docen 0 Disclaimer The author did not participate in any XX operation, please stop tracing This tool is intended only for legally authorized enterprise security construction activities and personal learning. If...

mcpsafetywarden

MCP safety warden es un servidor proxy que envuelve cualquier servidor MCP y añade perfilado de comportamiento, escaneo de seguridad, control de riesgos y ejecución segura a sus herramientas. Contenido Descripción general Requisitos previos Instalación Configuración Integración con MCP Referencia...

CVE-2022-27925

CVE-2022-27925 CVE-2022-27925 plantilla de nuclei...

nuclei-templates

Nuclei Templates Lista de plantillas curada por la comunidad para el motor nuclei, con el fin de encontrar vulnerabilidades de seguridad en las aplicaciones. Documentación • Contribuciones • Discusión • Comunidad • Preguntas frecuentes • Únete a Discord Las plantillas son el núcleo del escáner...

nuclei-wordfence-cve

Nuclei + Wordfence = ♥ 84,997 Nuclei Templates for WordPress Security Scanning 🥳 Level up your WordPress security game! This project's got a treasure trove of fresh Nuclei templates for WordPress. Scan for weaknesses in Core, plugins, and themes – all based on the latest intel from Wordfence.com...

mcp-xray

MCP X-Ray !NOTE Looking to secure AI agent skills? Check out Skill X-Ray, an open-source static security scanner that analyzes skill packages for malicious or risky behavior before installation, without executing them. Overview MCP X-Ray is a unified open-source security scanning and penetration...

CMSScan

CMSScan Escanee sitios web de WordPress, Drupal, Joomla, vBulletin en busca de problemas de seguridad. Hecho con en India CMSScan proporciona un panel de seguridad centralizado para escaneos de seguridad de CMS. Está impulsado por wpscan, droopescan, vbscan y joomscan. Admite escaneos tanto bajo...

semgrep-rules

semgrep-rules ¡Bienvenido! Este repositorio contiene las reglas de la Community Edition de Semgrep. Además de las reglas de este repositorio, el Semgrep Registry ofrece Pro rules propietarias que amplían la cobertura de lenguajes y desbloquean el análisis de dataflow entre archivos y profundo...

cfn_nag

Antecedentes La herramienta cfn-nag busca patrones en las plantillas de CloudFormation que puedan indicar infraestructura insegura. En términos generales, buscará: Reglas de IAM demasiado permisivas comodines Reglas de grupos de seguridad demasiado permisivas comodines Registros de acceso que no...

oxo

OXO Scan Orchestration Engine OXO es un framework de escaneo de seguridad diseñado para la modularidad, la escalabilidad y la simplicidad. Es de código abierto y está mantenido por Ostorlab. OXO Engine combina herramientas especializadas para trabajar de forma cohesionada con el fin de encontrar...

cq

cq Code Query, una herramienta universal de escaneo de seguridad de código. CQ escanea código en busca de vulnerabilidades de seguridad y otros elementos de interés para revisores de código centrados en seguridad. Genera archivos de texto que contienen referencias a los problemas encontrados, en ...

skulto

Skulto Analiza las habilidades de los agentes de IA en busca de inyecciones de prompts antes de instalarlas ╔════════════════════════════════════════════════════════╗ ║ ███████╗██╗ ██╗██╗ ██╗██╗ ████████╗ ██████╗ ║ ║ ██╔════╝██║ ██╔╝██║ ██║██║ ╚══██╔══╝██╔═══██╗ ║ ║ ███████╗█████╔╝ ██║ ██║██║ ██║...

CVE-2024-38856

nuclei -t CVE-2024-38856.yaml -u https://target...

truegaze

truegaze Una herramienta de análisis estático para aplicaciones Android e iOS que se centra en problemas de seguridad fuera del código fuente, como cadenas de recursos, bibliotecas de terceros y archivos de configuración. Requisitos Se requiere Python 3 y todos los módulos necesarios se encuentra...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

remote-method-guesser

Remote Method Guesser remote-method-guesser rmg는 Java RMI 취약점 스캐너로, Java RMI 엔드포인트에서 일반적인 보안 취약점을 식별하고 확인하는 데 사용할 수 있습니다. remote-method-guesser 는 Black Hat USA2021의 Arsenal 세션에서 발표되었습니다. 해당 세션의 녹화 영상과 관련 슬라이드는 공개되어 있으며, 아래 링크에서 확인할 수 있습니다. 슬라이드:...