threat-modeling-playbook

Introducción Nuestro objetivo es mejorar la seguridad de productos y software con nuestro nuevo manual de modelado de amenazas. Consideramos el modelado de amenazas como una actividad fundamental para mejorar la garantía de su software. Estamos convencidos de que una buena práctica de modelado de...

coraza

Coraza - Web Application Firewall...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

ARTLAS

ARTLAS Sistema Analizador de Registros de Apache en Tiempo Real Analizador de registros de Apache en tiempo real, basado en las 10 principales vulnerabilidades de OWASP, identifica intentos de exploración en su aplicación web y notifica a usted o a su equipo de incidentes en Telegram, Zabbix y...

D4N155

OWASP D4N155 BUG: Extraer urls por dominio no funciona. Crawler Google se detuvo. Lo arreglaré. Es una herramienta de auditoría de seguridad de la información que crea listas de palabras inteligentes basadas en el contenido de la página objetivo. Ayúdanos, Ver algunos cálculos usados Proyectos en...

argus-wp-watcher

Escáner ético de vulnerabilidades de WordPress — correlación de CVE en tiempo real, mapeo OWASP, análisis potenciado por IA y pruebas basadas en consentimiento. Inicio rápido · Documentación · Docker · Características de IA · Estrella en GitHub...

OWASP-VWAD

OWASP-VWAD 2024-10-26 ⚠️ Este repositorio se está cerrando gradualmente. El trabajo futuro debe realizarse a través de www-project-vulnerable-web-applications-directory El Proyecto de Directorio de Aplicaciones Web Vulnerables de OWASP VWAD,...

cwe-sdk-javascript

cwe-sdk Un SDK de Node.js para Common Weakness Enumeration CWE compatible con MITRE / CAPEC...

OWASP-Subtractive-Hardening-Top-10

Proyecto OWASP Top 10 de Seguridad Sustractiva Descripción general El Proyecto OWASP Top 10 de Seguridad Sustractiva es una iniciativa para identificar, documentar y promover las oportunidades de mayor impacto para reducir el riesgo cibernético mediante la eliminación de rutas de ataque. A...

DonkAI

Laboratorio práctico para el OWASP Top 10 para Aplicaciones LLM 2025 - no se requiere ningún LLM real. DonkAI es una aplicación web deliberadamente vulnerable que puedes ejecutar con un solo comando y usar para aprender cómo se rompen los sistemas integrados con LLM, rompiéndolos de verdad. Cada...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

AWSGoat

AWSGoat : Una infraestructura AWS malditamente vulnerable Comprometer la infraestructura en la nube de una organización es como sentarse sobre una mina de oro para los atacantes. Y a veces, una simple mala configuración o una vulnerabilidad en aplicaciones web es todo lo que un atacante necesita...

raider

Enlaces rápidos Sitio web. Página de OWASP. Documentación. Instalación. FAQ. Primeros pasos. Arquitectura. Discusiones. Incidencias. Twitter. Fediverse. Qué es Raider OWASP Raider se desarrolló con el objetivo de mejorar las pruebas de autenticación web. Desde entonces ha evolucionado y puede...

maswe

OWASP Mobile Application Security Weakness Enumeration MASWE La OWASP Mobile Application Security Weakness Enumeration MASWE es una lista de debilidades comunes de seguridad y privacidad en aplicaciones móviles. Está pensada para usarse como referencia para desarrolladores, investigadores de...

secure-coding-practices-quick-reference-guide

Traducción al español es-UR Agradecemos todo tipo de sugerencias y correcciones sobre esta traducción de la Guía Rápida de Prácticas de Codificación Segura Para generar el PDF, posicionado en el directorio es/uy: root@kitploit: pandoc --output=OWASPSCPQuickReferenceGuide.es-UY.pdf title.pdf.yaml ...

open-sammy

SAMMY Código Abierto v2 Este repositorio aloja la versión de código abierto de SAMMY, la herramienta OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licencia Este proyecto está licenciado bajo la Licencia Creative Commons Attribution-ShareAlike 4.0 International. Consulta el archivo LICENSE...

AzureGoat

AzureGoat : A Damn Vulnerable Azure Infrastructure Compromising an organization's cloud infrastructure is like sitting on a gold mine for attackers. And sometimes, a simple misconfiguration or a vulnerability in web applications, is all an attacker needs to compromise the entire infrastructure...

CVE-2025-22352

1️⃣ Tipo de componente Plugin de WordPress 2️⃣ Detalles del componente Nombre del componente ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Versión vulnerable = 1.4.8 Slug del componente elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Enlace del componente...

OWASP-WSTG-Rag

OWASP WSTG RAG Un sistema de Generación Aumentada por Recuperación RAG que indexa la OWASP Web Security Testing Guide WSTG en una base de datos vectorial, proporcionando acceso instantáneo a metodologías de pruebas de seguridad a través de API REST y MCP Model Context Protocol para la integración...

zip-shotgun

ZIP Shotgun Utility script to test zip file upload functionality and possible extraction of zip files for vulnerabilities aka Zip Slip. Idea for this script comes from this post on Silent Signal Techblog - Compressed File Upload And Command Execution and from OWASP - Test Upload of Malicious File...