lua-resty-waf

Name lua-resty-waf - High-performance WAF built on the OpenResty stack Table of Contents Name Status Description Requirements Performance Installation Synopsis Public Functions lua-resty-waf.loadsecrules lua-resty-waf.init Public Methods lua-resty-waf:new lua-resty-waf:setoption...

dawnscanner

Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...

ModSecurity

Libmodsecurity is one component of the ModSecurity v3 project. The library codebase serves as an interface to ModSecurity Connectors taking in web traffic and applying traditional ModSecurity processing. In general, it provides the capability to load/interpret rules written in the ModSecurity...

killshot

¡Este proyecto ya no recibe mantenimiento! KILLSHOT Un marco de pruebas de penetración, herramienta de recopilación de información y escáner de vulnerabilidades de sitios web. ¿Por qué KillShot? Puede usar esta herramienta para rastrear su sitio web, recopilar información importante y automatizar...

sessionprobe

SessionProbe 🚀⚡ SessionProbe es una herramienta de pentesting multi-hilo diseñada para ayudar en la evaluación de privilegios de usuario en aplicaciones web. Toma el token de sesión de un usuario y comprueba una lista de URLs para ver si es posible el acceso, destacando posibles problemas de...

Zeus-Scanner

Annuaire des liens utiles Qu'estce que Zeus Les caractéristiques de Zeus Exigences et installation Ubuntu/Debian centOS autre Capturesécran vidéo Demo manuel d'utilisation Comment fonctionne Zeus Fonctionnalité Passant drapeaux sqlmap avec Zeus Informations légales Licence GPL Code de conduite...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

SecurityShepherd

OWASP Security Shepherd El Proyecto OWASP Security Shepherd es una plataforma de entrenamiento en seguridad de aplicaciones web y móviles. Security Shepherd ha sido diseñado para fomentar y mejorar la conciencia de seguridad entre un grupo demográfico de variados conjuntos de habilidades. El...

Adiscon

Título del Exploit: Adiscon LogAnalyzer v4.1.13 y anteriores es vulnerable a Inyección SQL. Fecha: 2023-06-20 Autor del Exploit: Pedro TW Categoría : Webapps Página del vendedor: https://loganalyzer.adiscon.com/ Versión: v4.1.13 y anteriores Probado en: Linux CVE : CVE-2023-34600 Referencia...

web

!Contributorscontributors-shieldcontributors-url !Forksforks-shieldforks-url !Stargazersstars-shieldstars-url !Issuesissues-shieldissues-url Aún no tengo datos. Es un error mayúsculo teorizar antes de tener datos. Insensiblemente uno comienza a torcer los hechos para que se ajusten a las teorías,...

PayloadsAllTheThings

Payloads All The Things Una lista de payloads y bypasses útiles para la Seguridad de Aplicaciones Web. ¡Siéntete libre de mejorarlo con tus payloads y técnicas! También puedes contribuir con una 🍻 en persona, o usando el botón de patrocinador. Una versión de visualización alternativa está...

Awesome-WAF

Awesome WAF Todo sobre los cortafuegos de aplicaciones web WAF desde una perspectiva de seguridad. 🔥 Prólogo: Originalmente, esta era mi propia colección sobre WAF. La publico como código abierto con la esperanza de que sea útil para pentesters e investigadores. Como dice el refrán, "la comunidad...

CyberChef

CyberChef La navaja suiza del ciberespacio CyberChef es una aplicación web sencilla e intuitiva para realizar todo tipo de operaciones «cibernéticas» dentro de un navegador web. Estas operaciones incluyen codificaciones sencillas como XOR y Base64, cifrados más complejos como AES, DES y Blowfish,...

CVE-2023-27372-POC

CVE-2023-27372-POC Resumen Este código es un POC Proof of Concept en Python para detectar si un sitio web objetivo es vulnerable a CVE-2023-27372. Puede ejecutar el código proporcionando una sola URL o un archivo de texto que contenga múltiples URLs. Versiones afectadas: SPIP "; Funcionalidades...

NGWAF

Cortafuegos de Aplicaciones Web de Nueva Generación NGWAF NGWAF es creado por@yupengfei, @zhangbosen, @matthewng y @elizabethlim. Un agradecimiento especial a@ruinahkoh por sus contribuciones en las etapas iniciales de NGWAF. NGWAF es una prueba de concepto experimental y no está listo para su us...

CakeFuzzer

CakeFuzzer Última versión : 1.0 Licencia : GNU GPL v3.0 Cake Fuzzer es un proyecto diseñado para ayudar a descubrir vulnerabilidades de forma automática y continua en aplicaciones web creadas sobre frameworks específicos, con una tasa muy limitada de falsos positivos. Actualmente está implementad...

ninjasworkout

Damn Vulnerable NodeJS Application Quick Start Download the Repo = run npm i Afer Installing all dependency just run the application node app.js or nodemon app.js ADDED BUGS Prototype Pollution ✅1 No SQL Injection ✅2 Cross site Scripting ✅3 Broken Access Control ✅4 Broken Session Management ✅5 We...

so-crates

SO-CRATES Security Onion Containerized Rapid Analysis of Threats, Evil, and Sus Una aplicación web independiente para analizar archivos pcap, archivos de registro y archivos binarios. Las características incluyen análisis de red Suricata, escaneo binario YARA, detección de reglas Sigma para...

bunkerweb

El plugin General proporciona el marco de configuración principal para BunkerWeb, permitiéndote definir los ajustes esenciales que controlan cómo se protegen y entregan tus servicios web. Este plugin fundamental gestiona aspectos básicos como los modos de seguridad, los valores predeterminados de...

decider

Decider Este trabajo está licenciado bajo una Licencia Creative Commons Attribution 4.0 International. Este proyecto hace uso de MITRE ATT&CK® - Términos de uso de ATT&CK. 📰 3.0.0 - Kiosk ya está aquí Decider ahora es sin inicio de sesión y adaptable. Las actualizaciones de contenido se han...