OCSD

OCSD OWASP Certified Secure-Software Developer - el repositorio para la propuesta de certificación OCSD Enlace del proyecto OWASP: https://owasp.org/www-project-certified-secure-developer/...

ladder

Ladder Ladder es un proxy web http. 简体中文 Ladder es una herramienta para desarrolladores diseñada para probar y analizar implementaciones de paywalls y el comportamiento de entrega de contenido en sitios web modernos. Permite a desarrolladores, investigadores y editores simular diferentes entornos...

Azure-APIM-Cross-Tenant-Signup-Bypass

Bypass de registro entre inquilinos de Azure APIM Estado 01.12.2025: Esta vulnerabilidad sigue activa y explotable. Microsoft no ha corregido este problema y lo considera «por diseño». Aviso de seguridad GHSA-vcwf-73jp-r7mv CVE-2025-66390 Resumen Una vulnerabilidad de seguridad en el portal para...

inspector

MCP Inspector A developer tool for inspecting Model Context Protocol MCP servers. It ships as a single package, @modelcontextprotocol/inspector, that provides three ways to inspect a server: Web — a Vite + React + Mantine single-page app with a Node backend. CLI — a scriptable command-line client...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

teller

:computer: Nunca dejes tu terminal por los secretos :pager: Crea flujos de trabajo fáciles y limpios para trabajar con entornos en la nube :magright: Escanea en busca de secretos y combate la dispersión de secretos Teller: el gestor de secretos universal de código abierto para desarrolladores Nun...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

guac

GUAC: Graph for Understanding Artifact Composition Note: GUAC is under active development - if you are interested in contributing, please look at contributor guide. GUAC is an OpenSSF incubating project under the Supply Chain Integrity WG. Graph for Understanding Artifact Composition GUAC...

oproxy

oproxy oproxy es un proxy local HTTP, HTTPS, HTTP/3, WebSocket y SOCKS5 para inspeccionar, reproducir y modificar el tráfico de navegadores, CLIs, aplicaciones móviles, clientes de API, servicios y suites de pruebas. Ejecuta una interfaz web, una API y un asistente de IA opcional en el mismo...

ImHex

一款面向逆向工程师、程序员以及在凌晨3点工作时重视视网膜健康的人的十六进制编辑器。 /ˈɪmhɛks/ 支持 如果您喜欢我的工作，请考虑在 GitHub Sponsors、Ko-Fi 或 PayPal 上支持我。非常感谢！ 知名赞助商 | ---|--- | JetBrains，为我们开发免费提供全套产品包许可证 | SignPath，为我们的 Windows 版本免费提供代码签名证书 | Amazon，为我们的 CI 免费提供 AWS 云积分 您也想出现在这里吗？请通过 [email protected] 联系我们！ 屏幕截图 更多截图 功能 功能丰富的十六进制视图 字节修补...

Critical: Red Hat Security Advisory: Red Hat Developer Hub 1.10.5 Plugin Catalog GA plugins release.

Red Hat Developer Hub 1.10.5 Plugin Catalog GA plugins release. Red Hat Developer Hub RHDH is extensible by the plugins included herein...

dalfox

Dalfox is a powerful open-source tool that focuses on automation, making it ideal for quickly scanning for XSS flaws and analyzing parameters. Its advanced testing engine and niche features are designed to streamline the process of detecting and verifying vulnerabilities. Key features Subcommands...

DevGuide

Guía de Desarrollo de OWASP Foundation La Guía de Desarrollo es uno de los documentos originales de OWASP y por lo tanto tiene una larga historia. El repositorio original de DevGuide tiene muchas de las versiones anteriores que se remontan a la primera versión 1.0 publicada en 2002. Este es el...

spamassassin

Apache SpamAssassin GitHub Actions para pruebas El proyecto Apache SpamAssassin utiliza un repositorio de Subversion para su proceso de desarrollo. En GitHub se mantiene un espejo de solo lectura del repositorio aquí. El directorio .github que contiene este archivo README no forma parte del paque...

flipperzero-firmware

Firmware de Flipper Zero Sitio web oficial de Flipper Zero - Una forma sencilla de explicar a tus amigos lo que Flipper Zero puede hacer. Actualización de firmware de Flipper Zero - Mejoras para tu delfín: últimas versiones de firmware, herramientas de actualización para PC y dispositivos...

ios-mac-app

Proton VPN para iOS y macOS Copyright c 2025 Proton Technologies AG Dependencias Este proyecto utiliza Swift Package Manager para todas sus dependencias. Permite que Xcode resuelva los paquetes antes de ejecutar cualquier target. Dependencias de terceros ACKNOWLEDGEMENTS.md Configuración Habilita...

FIASSE

Un Marco para Integrar la Seguridad de Aplicaciones en la Ingeniería de Software FIASSE Nota: Este repositorio es un trabajo en curso. ¡Las contribuciones son bienvenidas! Resumen TL;DR: por favor, lea el DOC. Explore el sitio web de FIASSE. Visite GitHub Discussions para contribuir. Este...

ABrake27

ABrake27 Compilador cruzado nativo de Linux + PoC para la activación del Modo Desarrollador de AMFI en iOS arm64/arm64e Kit de herramientas de nivel investigación. Compara el firmware de iOS 27.0.1 vs 27.2, realiza ingeniería inversa de la tabla de despacho de IOUserClient de AMFI, compila de for...

C2Bridge

Los C2Bridges permiten a los desarrolladores crear nuevos protocolos de comunicación personalizados y utilizarlos rápidamente dentro de Covenant. C2Bridges Los C2Bridges se utilizan para desarrollar un protocolo de comando y control saliente sin editar ningún código de Covenant. Para los...

routeros-CVE-2018-14847-bytheway

By the Way By the Way 是一个漏洞利用工具，可以在运行 RouterOS 版本的 Mikrotik 设备上获取 root shell： Longterm: 6.30.1 - 6.40.7 Stable: 6.29 - 6.42.0 Beta: 6.29rc1 - 6.43rc3 该漏洞利用利用了路径遍历漏洞 CVE-2018-14847，提取管理员密码并创建一个“option”包以启用开发者后门。利用之后，攻击者可以使用 root 用户“devel”和管理员密码连接到 Telnet 或 SSH。 Mikrotik 在四月份修复了...