34452 matches found
BlackStone
Mi sitio web: https://microjoan.com Mi blog: https://darkhacking.es/ Video de uso e instalación: https://youtu.be/qasPlaaYxiU Cómprame un café: https://www.buymeacoffee.com/microjoan Proyecto BlackStone 2.0 Para Kali Linux El proyecto BlackStone o "BlackStone Project" es una herramienta creada co...
IoTGoat
OFFICIAL REPO HAS BEEN MOVED TOhttps://github.com/OWASP/IoTGoat Description The IoTGoat Project is a deliberately insecure firmware based on OpenWrt and maintained by OWASP to educate users how to test for the most common vulnerabilities found in IoT devices. The vulnerability challenges are base...
cve-lite-cli
Most tools tell you what's wrong. CVE Lite CLI tells you what to run. CVE Lite CLI 🏆 Officially recognized as anOWASP Lab Project Vulnerability scanning that starts in your terminal and fits cleanly into CI. Scan your lockfile, get copy-and-run fix commands, and ship clean code. Scan. Understand...
gitlab-rce-demo
GitLab Oj RCE Demo This repository contains a self-contained demo for the GitLab notebook-diff RCE chain described in our research. It starts a fresh GitLab 18.11.3 container, creates an ordinary user through the public HTTP interface, and runs the PoC against that instance. Technical details:...
CVE-2018-19859
CVE-2018-19859 - Prueba de Concepto de RCE Este repositorio contiene una prueba de concepto para la Ejecución Remota de Código RCE contra OpenRefine 3.1-beta. Al explotar una vulnerabilidad de traversal de directorios dentro de la funcionalidad Crear Proyecto, CVE-2018-19859, un usuario malicioso...
aleph
.. epigraph:: La verdad no puede penetrar una mente cerrada. Si todos los lugares del universo están en el Aleph, entonces todas las estrellas, todas las lámparas, todas las fuentes de luz están en él, también. -- El Aleph , Jorge Luis Borges ⚠️ ESTADO DEL PROYECTO: CIERRE ⚠️ Nuestra participación...
FileWatchTower
FileWatchTower - FWT NOTA: Este proyecto ya no se mantiene y ha sido publicado desde proyectos archivados como referencia. Está disponible para cualquier persona interesada en desarrollar software de análisis de archivos. FWT es una herramienta de análisis de seguridad y monitoreo de archivos que...
slsa
SLSA "salsa" es Niveles de cadena de suministro para artefactos de software SLSA pronunciado "salsa" es un marco de seguridad desde el origen hasta el servicio, que brinda a cualquier persona que trabaje con software un lenguaje común para aumentar los niveles de seguridad del software y la...
CVE-2025-26199
🛡️ CVE-2025-26199 — Transmisión Insegura de Contraseñas en Texto Claro en CloudClassroom-PHP-Project v1.0 📄 Descripción CloudClassroom-PHP-Project v1.0 es vulnerable a la transmisión insegura de credenciales de usuario. Durante el proceso de autenticación, las contraseñas se envían a través de HTT...
Ares
Proyecto Ares Inyector de Proyecto Ares El Inyector de Proyecto Ares es un cargador de Prueba de Concepto PoC escrito en C/C++ basado en la técnica de Transacted Hollowing. El cargador inyecta un PE en un proceso remoto y cuenta con: Spoofing de PPID CIG para bloquear binarios no firmados por...
CVE-2020-13933Project
Este repositorio no tiene un README...
threatspec
threatspec - continuous threat modeling, through code Threatspec is an open source project that aims to close the gap between development and security by bringing the threat modelling process further into the development process. This is achieved by having developers and security engineers write...
CheatSheetSeries
Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...
DarunGrim
Aviso DarunGrim ahora se ha fusionado en el proyecto binkit. La mayoría de los algoritmos de análisis se han portado a la nueva herramienta Aún está en pruebas internas antes del lanzamiento oficial...
DevGuide
Guía de Desarrollo de OWASP Foundation La Guía de Desarrollo es uno de los documentos originales de OWASP y por lo tanto tiene una larga historia. El repositorio original de DevGuide tiene muchas de las versiones anteriores que se remontan a la primera versión 1.0 publicada en 2002. Este es el...
whoami-project
Whoami - Privacidad y anonimato mejorados para distribuciones Linux basadas en Debian y Arch Solicitar funcionalidad | Reportar un error Acerca del Proyecto Whoami es una herramienta de privacidad y anonimato fácil de usar, diseñada para distribuciones Linux basadas en Debian y Arch. Con su...
CVE-2018-7691
CVE-2018-7691 La API REST de SSC contiene vulnerabilidades de Referencia Directa a Objetos Inseguros IDOR que permiten a usuarios autenticados acceder a detalles arbitrarios de los usuarios locales y LDAP mediante el método POST, y a detalles arbitrarios de los proyectos de Fortify de otros...
KubeStalk
KubeStalk KubeStalk is a tool to discover Kubernetes and related infrastructure based attack surface from a black-box perspective. This tool is a community version of the tool used to probe for unsecured Kubernetes clusters around the internet during Project Resonance - Wave 9. Usage The GIF belo...
KubeStalk
KubeStalk KubeStalk es una herramienta para descubrir la superficie de ataque relacionada con Kubernetes y su infraestructura desde una perspectiva de caja negra. Esta herramienta es una versión comunitaria de la herramienta utilizada para sondear clústeres de Kubernetes no seguros en internet...