coraza

Coraza - Web Application Firewall Coraza is an open source, enterprise-grade, high performance Web Application Firewall WAF ready to protect your beloved applications. It is written in Go, supports ModSecurity SecLang rulesets and is 100% compatible with the OWASP Core Rule Set v4. Website:...

coraza

Coraza - Cortafuegos de Aplicaciones Web Coraza es un cortafuegos de aplicaciones web WAF de código abierto, de grado empresarial y alto rendimiento, listo para proteger tus queridas aplicaciones. Está escrito en Go, es compatible con los conjuntos de reglas SecLang de ModSecurity y es 100%...

ModSecurity

Libmodsecurity es uno de los componentes del proyecto ModSecurity v3. El código base de la biblioteca sirve como interfaz para los conectores de ModSecurity, que reciben tráfico web y aplican el procesamiento tradicional de ModSecurity. En general, proporciona la capacidad de cargar/interpretar...

web-threat-mitigation

web-threat-mitigation Laboratorio práctico sobre detección y mitigación de amenazas web utilizando OWASP ZAP, Burp Suite y ModSecurity WAF con OWASP CRS. Caso de estudio: Spring4Shell CVE-2022-22965. Configuración local basada en Docker. Laboratorio de Mitigación de Amenazas Web – OWASP ZAP,...

arya

Arya - The Reverse YARA Arya is a unique tool that produces pseudo-malicious files meant to trigger YARA rules. You can think of it like a reverse YARA because it does exactly the opposite - it creates files that matches your rules. You can read more about Arya and how it works in our blog. Intro...

JShielder

JShielder Script de endurecimiento automatizado de JShielder para servidores Linux JSHielder es un script Bash de código abierto desarrollado para ayudar a administradores de sistemas y desarrolladores a asegurar sus servidores Linux en los que implementarán alguna aplicación web o servicios. Est...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

Detection-and-Mitigation-script-for-CVE-2021-42717

Script de detección y mitigación para CVE-2021-42717 Script de detección y mitigación para CVE-2021-42717 - Vulnerabilidad DoS de ModSecurity en el análisis de JSON ModSecurity 3.x hasta 3.0.5 maneja incorrectamente objetos JSON excesivamente anidados. Objetos JSON diseñados con anidamiento de...

ftw

Marco para pruebas de WAF FTW Propósito Este proyecto fue creado por investigadores de ModSecurity y Fastly para ayudar a proporcionar pruebas rigurosas para las reglas de WAF. Utiliza el OWASP Core Ruleset V3 como referencia para probar reglas en un WAF. Cada regla del conjunto se carga en un...

tf-log4j-aws-poc

Lisez-moi Description du projet Ces fichiers de projet démontrent une preuve de concept de la vulnérabilité log4j CVE-2021-44228 sur AWS en utilisant Terraform Infrastructure-as-a-Code. Il y a 2 démos dans ce projet : 1. single-instance contient un serveur vulnérable, vous pouvez utiliser votre...

owasp-modsecurity-crs

CRS migrated to a new 🏠 ! The OWASP ModSecurity Core Rule Set CRS has moved to https://github.com/coreruleset/coreruleset. A note on this change: This project started at Trustwave SpiderLabs over ten years ago, it was created with the idea of making a free ruleset that anyone can use to get start...

ftw

Marco para probar WAFs FTW Propósito Este proyecto fue creado por investigadores de ModSecurity y Fastly para ayudar a proporcionar pruebas rigurosas para reglas de WAF. Utiliza el OWASP Core Ruleset V3 como línea base para probar reglas en un WAF. Cada regla del conjunto de reglas se carga en un...

modsecurity-cve-2018-6389

modsecurity-cve-2018-6389 Un conjunto de reglas de ModSecurity para detectar posibles ataques mediante CVE-2018-6389. Para obtener más información, consulte https://www.rastating.com/protecting-wordpress-against-cve-2018-6389/...

modsecurity-backdoor

Puerta Trasera de ModSecurity Descripción Esta es una prueba de concepto de un software malicioso que se ejecuta dentro del WAF ModSecurity. El software tiene dos funciones principales: Obtener el contenido de archivos. Ejecutar comandos y obtener su salida shell remota. Además, incluye estas...

Linux Distros Unpatched Vulnerability : CVE-2026-61812

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Debian Linux - modsecurity - None modsecurity-apache - None Ubuntu Linux - GHSA-cxqf-vgrr-xxrv: HTML decoder missing entities, leading to evasion CVE-2026-61812...

Linux Distros Unpatched Vulnerability : CVE-2026-61813

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Debian Linux - modsecurity - None modsecurity-apache - None Ubuntu Linux - GHSA-2vqc-36qp-ccmw: Weak libcurl TLS hostname verification setting when fetching ove...

Linux Distros Unpatched Vulnerability : CVE-2026-73856

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Debian Linux - modsecurity - None Ubuntu Linux - GHSA-vmg8-j66p-vgvw: Response body inspection bypass via non-canonical Content-Type casing CVE-2026-73856 Note...

Linux Distros Unpatched Vulnerability : CVE-2026-73857

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available. - Debian Linux - modsecurity - None Ubuntu Linux - GHSA-jx3r-phvx-2jmj: XML request body processor dereferences an uninitialized parser context pointer...

nginx-patch

Imagen base nginx 1.15.x usando debian-base nginx engine x es un servidor HTTP y proxy inverso, un servidor proxy de correo y un servidor proxy TCP genérico. Esta imagen personalizada de nginx contiene: ngxdevelkit set-misc-nginx-module headers-more-nginx-module nginx-http-auth-digest...

CRSprober

CRSprober Descripción Esta herramienta detecta de forma remota la versión del OWASP Core Rule Set CRS utilizado por un WAF ModSecurity. También identifica el nivel de paranoia PL configurado del CRS, proporcionando información sobre la postura de seguridad del WAF sin requerir acceso local...