shellcodetester

Shellcode Tester ShellcodeTester officially supports Python 3.8+. Main features Assembly ASM file 32 and 64 bits Assembly ASM file to Windows, Linux and MacOS Check badchars Output to several formats NASM Shell Other amazing features... Shellcode Tester - Getting stats shellcodetester -asm file.a...

ASST

ASST BETA OWASP ASST Automated Software Security Toolkit | Un novedoso escáner de seguridad web de código abierto. Nota: AWSS es el nombre anterior de ASST Introducción Las aplicaciones web se han convertido en una parte integral de la vida cotidiana, pero muchas de estas aplicaciones se...

killshot

이 프로젝트는 더 이상 유지보수되지 않습니다 ! KILLSHOT 침투 테스트 프레임워크, 정보 수집 도구 및 웹사이트 취약점 스캐너 KillShot이 필요한 이유? 이 도구를 사용하여 웹사이트를 스파이더링하고, 중요한 정보를 수집하며, WhatWeb, Host, Traceroute, Dig, Fierce 및 WafW00f와 같은 도구를 사용하여 데이터 수집을 자동화할 수 있습니다. 또한 CMS Exploit Scanner와 Web Application Vulnerability Scanner를 사용하여 CMS를 식별하고 웹사이트...

log4shell-homework9

Tarea 9 – Asegurando Sistemas Contra Exploits de Log4Shell Resumen Este proyecto demuestra la explotación y mitigación de la vulnerabilidad Log4Shell CVE-2021-44228 utilizando una aplicación web Java dockerizada con Log4j 2.14.1 vulnerable. La configuración también incluye un servidor LDAP...

droidbox

Introducción DroidBox ha sido desarrollado para ofrecer análisis dinámico de aplicaciones Android. La siguiente información se describe en los resultados, generados cuando el análisis está completo: Hashes del paquete analizado Datos de red entrantes/salientes Operaciones de lectura y escritura d...

gvisor

gVisorとは？ gVisor は、実行中のアプリケーションとホストオペレーティングシステムの間に強力な分離レイヤーを提供します。これは Linux ライクなインターフェース を実装したアプリケーションカーネルです。Linux とは異なり、メモリ安全な言語（Go）で書かれており、ユーザースペースで動作します。 gVisor には runsc と呼ばれる Open Container Initiative OCI ランタイムが含まれており、既存のコンテナツールとの連携が容易です。runsc ランタイムは Docker や Kubernetes...

evilqr

Evil QR Toolkit demonstrating another approach of a QRLJacking attack, allowing to perform remote account takeover, through sign-in QR code phishing. It consists of a browser extension used by the attacker to extract the sign-in QR code and a server application, which retrieves the sign-in QR cod...

Strutshock

Strutshock Usage strutshock http://example.com/index.action...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon is a free, open-source, cross-platform threat modeling application including system diagramming and a rule engine to auto-generate threats/mitigations. It is an OWASP Incubator Project. The focus of the project is on great UX, a powerful rule engine and integrati...

crowdsec

CrowdSecは、クラウドソースによるサーバー検出と悪意のあるIPからの保護を提供する、オープンソースで参加型のセキュリティソリューションです。セキュリティエンジンで検出とブロックを行い、ネットワークに貢献し、リアルタイムのコミュニティブロックリストを活用しましょう。 機能と利点 多用途セキュリティエンジン CrowdSec Security Engine は、IDS/IPS と WAF を統合したオールインワンソリューションです。 ログソースやHTTPリクエストを分析して悪意のある動作を検出し、Remediation Components によるアクティブな修復を可能にします。...

CVE-2019-9465

CVE-2019-9465 Esta es una aplicación demo de Android para CVE-2019-9465...

CVE-2024-1813-POC

CVE-2024-1813 - Simple Job Board ≤ 2.11.0 WordPress - Unauthenticated PHP Object Injection 🎥 Proof-of-Concept demo End-to-end: a guest stores a serialized PHP object through the public application form, the admin opens the applicants list, and the gadget chain drops a webshell. Unauthenticated PH...

ci_fuzz

Descripción: Este script realiza fuzzing en busca de vulnerabilidades de inyección de comandos que resultan en ejecución remota de comandos. Vulnerabilidades similares de OWASP se explican aquí -- https://www.owasp.org/index.php/CommandInjection El script intentará ejecutar comandos del sistema...

CVE-2024-5932-web-ui

Cómo empezar Instalación pip install -r ./requirement.txt Ejecutar python3 ./app.py...

CVE-2025-24893-

CVE-2025-24893- CVE-2025-24893 | Vulnerabilidad de ejecución remota de código en la plataforma XWiki prueba de concepto...

NodeGoat

NodeGoat Node.js는 가볍고 빠르며 확장성이 뛰어나 웹 애플리케이션 개발에 널리 채택되고 있는 플랫폼입니다. 이 프로젝트는 Node.js로 개발된 웹 애플리케이션에 OWASP Top 10 보안 위험이 어떻게 적용되는지, 그리고 이를 효과적으로 해결하는 방법을 배울 수 있는 환경을 제공합니다. 시작하기 Node.js 웹 애플리케이션을 위한 OWASP Top 10: 알아보기! 이 애플리케이션에는 OWASP Top 10 취약점과 이를 해결하는 방법을 설명하는 튜토리얼 페이지가 포함되어 있습니다. 애플리케이션이 실행되면...

HellRaiser

HellRaiser Escáner de Vulnerabilidades Instalación HellRaiser depende de la API de cve-search. Ten una API de cve-search en funcionamiento y agrega la dirección en el campo cvesearchapidomain de config/config.yml. Instala ruby 2.7.2, bundler 1.17.3 y rails. https://gorails.com/setup/ubuntu/20.04...

ESAPI__esapi-java-legacy_CVE-2022-23457_2-2-3-1

Enterprise Security API para Java Legacy OWASP® ESAPI OWASP Enterprise Security API es una biblioteca gratuita y de código abierto de controles de seguridad para aplicaciones web que facilita a los programadores la escritura de aplicaciones de menor riesgo. La biblioteca ESAPI para Java está...

flask_appengine_redirector

flaskappengineredirector Redireccionador C2 Flask de Google App Engine Una aplicación de ejemplo simple en Python Flask lista para ejecutarse en App Engine. Configuración de desarrollo Instalar SDK: https://cloud.google.com/sdk/docs/ Ejecutar instancia de desarrollo: devappserver.py app.yaml...

dotdotslash

dotdotslash Una herramienta para ayudarte a buscar vulnerabilidades de Directory Traversal Benchmarks Plataformas que probé para validar la eficiencia de la herramienta: DVWA low/medium/high bWAPP low/medium/high Capturas de pantalla Instalación Puedes descargar la última versión clonando este...