116 matches found
Burp-Suite-Certified-Practitioner-Exam-Study
Estudio para el examen Burp Suite Certified Practitioner Estas son mis notas de estudio con más de 110 laboratorios de PortSwigger Academy. Usé estos laboratorios para aprobar el examen de Burp Suite Certified Practitioner en 2023. Mi certificación BSCP. Para más información visita PortSwigger...
autopentest-ai
AutoPentest Un servidor MCP de pentesting agéntico que automatiza las pruebas de penetración en aplicaciones web utilizando toda la Guía de Pruebas de Seguridad Web de OWASP y las referencias de técnicas de la Academia de Seguridad Web de PortSwigger. Apúntalo a un objetivo — rastrea tu aplicació...
bambdas
Scripts Bambda Bienvenido al repositorio oficial de scripts Bambda de PortSwigger. Este repositorio contiene una colección de scripts desarrollados por PortSwigger y por la comunidad, con 🧡 📑 En esta página Tipos de scripts Bambda Contenido del repositorio Importación de scripts en Burp...
BSCP-EXAM-GUIDE-BY-N3OARI-2026
README.MD（2026年3月） 本仓库包含每份速查表及其对应的最重要的实验。 每个主题都包含自己的速查表/方法论、最相关的实验以及有用的资源。 ⭐这是数月工作的成果——希望对你有帮助。如果有用，请点个星。 ⭐ ❗本仓库包含我自己的 考试速查表和方法论——并非 PortSwigger 的 。你可以查阅 PortSwigger 的资源，但这里的文件是我的个人笔记。 ❗我强烈建议创建你自己的 速查表。本仓库旨在帮助他人、提供示例、展示整体组织方式，以及展示我的工作和方法论。 💡🤓 本仓库是我为 BSCP 考试所做的所有 Obsidian...
url-cheatsheet-data
URL验证绕过备忘单数据 这是为PortSwigger URL验证绕过备忘单提供支持的数据。我们在Github上提供了这些数据，以便社区可以通过拉取请求贡献向量。 贡献 要贡献，请创建一个包含对JSON数据更改的拉取请求。 例如，要向domainallowlistbypass.json文件添加新有效载荷，请使用以下模板： root@kitploit: "id": "d82a33ae7aa92b0f1f1f5d71a24c0f1197da4e7a", "payload": ".", "description": ".", "tags": "URL", "HOST", "CORS",...
PortSwigger-Web-Security-Academy
PortSwigger-Web-Security-Academy Los casos interesantes y m0r3 Con nu11secur1ty 😎 Informe de junio de 2022 Módulo JWT:...
research-labs
研究者的实验室 此仓库包含一些有意设计为易受攻击的应用程序，您可以用它们来探索由PortSwigger Research发现的漏洞。 请注意，您可以在Web Security Academy中找到许多由PortSwigger Research设计的免费在线实验室。 目录 SignSaboteur Web令牌签名器 浏览器PDF渲染差异 ASCII控制字符命令注入 警告 运行这些实验室会在您的本地机器上创建易受攻击的网站。如果您将这些网站暴露给其他系统，它们可能会被黑客攻击。...
echteeteepee
Herramientas de Prueba de Vulnerabilidades de Desync HTTP/1 Este repositorio contiene herramientas de seguridad defensiva para detectar vulnerabilidades de contrabando de solicitudes desync HTTP/1 basadas en la innovadora investigación de James Kettle de PortSwigger. Atribución de la Investigació...
50-Days-Of-SQLi
50-Days-Of-SQLi P. ¿Por qué estoy empezando esto? Siempre he tenido dificultades como bug hunter. Cada vez que leo algo nuevo, aprendo de ello, pero apenas lo implemento. Y debido a eso, ahora cuando leo cualquier cosa, siento que ya lo sé y no puedo digerir la información completa que el writeup...
security-writeups
Security Writeups Informes y scripts de estilo didáctico de los CTF rooms y ejercicios de laboratorio que he realizado, principalmente TryHackMe y PortSwigger. Cada carpeta incluye un "teaching version" script en el que he dejado deliberadamente los valores clave en blanco. Si los rellenas a part...
Imperva Customers Protected Against Novel HTTP Desync Attacks
TL;DR: Recent Portswigger research introduced novel HTTP desync techniques discovered through an AI-assisted research system called the HTTP Terminator. The findings expand the range of unusual HTTP behaviors that can cause front-end and back-end systems to interpret the same traffic differently...
PortSwigger Web Security: Incomplete fix for CVE-2022-35406: meta-redirect content-type check bypassable via parameter injection
The fix for CVE-2022-35406 1541301 stops Burp from following a redirect when the response Content-Type/Content-Disposition would prevent HTML rendering. The check substring-matches html in the raw Content-Type instead of parsing the media type. A text/plain response can smuggle the token via a...
portswigger-labs
PortSwigger Web Security Academy — Lab Notes Notes from compl...
portswigger-sqli-labs
PortSwigger Web Security Academy — SQL Injection Labs All 18...
portswigger-xss-labs
PortSwigger Web Security Academy — XSS Labs All 30 Completed...
Web-Security-Notes
Web-Security-Notes Per...
Portswigger_SQLI_LABs_code_review
PortSwigger SQL Injection Labs — Local Docker Recreations Sel...