railsgoat

RailsGoat RailsGoat es una aplicación web deliberadamente vulnerable construida con Ruby on Rails. Demuestra vulnerabilidades de seguridad del mundo real del OWASP Top 10 y sirve como plataforma de entrenamiento práctica para desarrolladores y profesionales de la seguridad. ¿Qué es RailsGoat?...

thm-cybersec-portfolio

Notas de TryHackMe — Portafolio de Ciberseguridad Notas personales y resúmenes de salas de TryHackMe completadas. Creadas como referencia de estudio y portafolio para roles de seguridad informática. Salas Completadas | Sala| Tema ---|---|--- 01| Linux Privilege Escalation| Técnicas de escalada de...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

VAmPI

VAmPI La API Vulnerable Basada en OpenAPI 3 VAmPI es una API vulnerable hecha con Flask que incluye vulnerabilidades del OWASP top 10 para APIs. Fue creada porque quería una API vulnerable para evaluar la eficiencia de herramientas utilizadas para detectar problemas de seguridad en APIs. Incluye ...

DonkAI

Laboratorio práctico para el OWASP Top 10 para Aplicaciones LLM 2025 - no se requiere ningún LLM real. DonkAI es una aplicación web deliberadamente vulnerable que puedes ejecutar con un solo comando y usar para aprender cómo se rompen los sistemas integrados con LLM, rompiéndolos de verdad. Cada...

Top10

Top10 Repositorio oficial de documentos del OWASP Top 10 OWASP Top 10 2025 - PUBLICADO Hemos publicado el OWASP Top 10:2025 Final: OWASP Top10:2025 Por favor, registra aquí cualquier comentario, sugerencia o incidencia. OWASP Top 10 2021 - SUSTITUIDO OWASP Top10:2021 OWASP Top 10 2017 - HISTÓRICO...

GCPGoat

GCPGoat : Una infraestructura GCP damnificada y vulnerable Comprometer la infraestructura en la nube de una organización es como sentarse sobre una mina de oro para los atacantes. Y a veces, una simple mala configuración o una vulnerabilidad en aplicaciones web es todo lo que un atacante necesita...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications Repositorio Web de la Fundación OWASP OWASP Top 10 para Aplicaciones de Grandes Modelos de Lenguaje ¡Bienvenido al repositorio oficial del OWASP Top 10 para Aplicaciones de Grandes Modelos de Lenguaje! Acerca de Este Repositorio Este...

ARTLAS

ARTLAS Sistema Analizador de Registros de Apache en Tiempo Real Analizador de registros de Apache en tiempo real, basado en las 10 principales vulnerabilidades de OWASP, identifica intentos de exploración en su aplicación web y notifica a usted o a su equipo de incidentes en Telegram, Zabbix y...

NodeGoat

NodeGoat Al ser ligero, rápido y escalable, Node.js se está convirtiendo en una plataforma ampliamente adoptada para el desarrollo de aplicaciones web. Este proyecto proporciona un entorno para aprender cómo se aplican los riesgos de seguridad del OWASP Top 10 a las aplicaciones web desarrolladas...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

dvna

Aplicación NodeJS Vulnerable a Propósito DVNA La Aplicación NodeJS Vulnerable a Propósito DVNA es una aplicación NodeJS simple para demostrar las Vulnerabilidades del Top 10 de OWASP y guiar sobre cómo corregir y evitar estas vulnerabilidades. La rama de fixes contendrá las correcciones para las...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

Pruebas de Penetración, De Principiante a Experto! Esta guía está diseñada tanto para principiantes como para testers de penetración experimentados. Cubre todos los aspectos de las pruebas de penetración de aplicaciones web, incluyendo conceptos fundamentales, configuración de entornos de prueba...

AWSGoat

AWSGoat : A Damn Vulnerable AWS Infrastructure Compromising an organization's cloud infrastructure is like sitting on a gold mine for attackers. And sometimes, a simple misconfiguration or a vulnerability in web applications, is all an attacker needs to compromise the entire infrastructure. Since...

Docker-Security

Docker Security Este es el OWASP Docker Top 10. Es un trabajo en curso. Acerca de este documento Este documento describe los 10 puntos de seguridad más importantes para construir un entorno containerizado seguro. Puedes usarlo como una hoja de especificaciones si empiezas desde cero, o bien...

retire.js

Retire.js Retire Status Lo que requieres, también debes retirarlo Hay una gran cantidad de librerías JavaScript disponibles para usar en la Web y en aplicaciones Node.JS. Esto simplifica enormemente el desarrollo, pero debemos mantenernos al día con los parches de seguridad. "Uso de componentes c...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

CICD-Goat-Vapt-Writeup

CICD-Goat VAPT Writeup A full vulnerability assessment & penetration test against OWASP CICD-Goat — a deliberately vulnerable CI/CD environment Jenkins, Gitea, GitLab, CTFd — mapped end-to-end against the OWASP Top 10 CI/CD Security Risks. 🧭 How This Fits With My Other Repos Repository| What's in...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

AzureGoat

AzureGoat: Una infraestructura Azure vulnerable a propósito Comprometer la infraestructura en la nube de una organización es como sentarse sobre una mina de oro para los atacantes. Y a veces, una simple mala configuración o una vulnerabilidad en aplicaciones web es todo lo que un atacante necesit...