tirreno

tirreno tirreno es un framework de seguridad. tirreno tir.ˈrɛ.no ayuda a entender, monitorear y proteger tu producto contra amenazas, fraudes y abusos. Mientras que la ciberseguridad clásica se centra en la infraestructura y el perímetro de red, la mayoría de las brechas ocurren a través de cuent...

grove

Grove es un marco de recopilación de registros de Software como Servicio SaaS, diseñado para admitir la recopilación de registros de servicios que no admiten de forma nativa la transmisión de registros. Grove permite a los equipos recopilar eventos relacionados con la seguridad de sus proveedores...

wstg

Guía de Pruebas de Seguridad Web de OWASP Bienvenido al repositorio oficial de la Guía de Pruebas de Seguridad Web del Open Worldwide Application Security Project® OWASP® WSTG. La WSTG es una guía completa para probar la seguridad de aplicaciones web y servicios web. Creada por el esfuerzo...

nuclei-templates

Nuclei Templates Community curated list of templates for the nuclei engine to find security vulnerabilities in applications. Documentation • Contributions • Discussion • Community • FAQs • Join Discord Templates are the core of the which powers the actual scanning engine. This repository stores a...

docker-bench-security

Docker Bench for Security The Docker Bench for Security is a script that checks for dozens of common best-practices around deploying Docker containers in production. The tests are all automated, and are based on the CIS Docker Benchmark v1.6.0. We are making this available as an open-source utili...

CVE-2019-0708-Tool

CVE-2019-0708-Tool Sharing the tool after 50 Stars... Contact...

flan

Flan Scan is a lightweight network vulnerability scanner. With Flan Scan you can easily find open ports on your network, identify services and their version, and get a list of relevant CVEs affecting your network. Flan Scan is a wrapper over Nmap and the vulners script which turns Nmap into a...

Exegol

Exegol es un entorno completo de ciberseguridad diseñado por expertos en seguridad ofensiva, para colegas hackers, junto con su comunidad. Resuelve los problemas comunes de las distribuciones de seguridad tradicionales al proporcionar un conjunto de herramientas modular y confiable diseñado para ...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

htrace.sh

Descripción htrace.sh es un script de shell para la resolución de problemas y la creación de perfiles de http/https. También es un simple envoltorio alrededor de varias herramientas de seguridad de código abierto. Para una comprensión más detallada de htrace.sh, sus parámetros, funciones y cómo...

terraform-aws-security-group

terraform-aws-security-group Módulo de Terraform para gestionar grupos de seguridad de AWS. Actualmente, las reglas de ingreso y egreso admiten entradas de IPv4, IPv6 e ID de grupo de seguridad. Requisitos...

WP-CVE-2023-32243

WP-CVE-2023-32243 How to use 1. Make sure you have installed the dependencies: root@kitploit: pip install requests 2. Run script with target list file: root@kitploit: python2 file.py ⚠️ Disclaimer This repository was created for security research and educational purposes only. More Disclaimer You...

ibmsecurity

IBM Sample Code This repository contains Python code to manage IBM Security Appliances using their respective REST APIs. ISAM appliance has the most mature code. Code for ISDS appliance is under development. Code for ISVG appliance is brand new tested with 10.0.1.0 and higher only. Requirements...

CVE-2018-1000542-NetBeans

＃CVE-2018-1000542 NetBeans...

-Pegasus-Suite

Pegasus-Suite Un completo kit de herramientas de seguridad con más de 1000 herramientas de pruebas de penetración y evaluación de seguridad. Autor Letda Kes Dr. Sobri, S.Kom. Contacto: [email protected] GitHub: github.com/sobri3195 Resumen Pegasus-Suite es un marco integral de ciberseguridad...

CSPBypass

CSP Bypass Welcome to CSPBypass.com , a tool designed to help ethical hackers bypass restrictive Content Security Policies CSP and exploit XSS Cross-Site Scripting vulnerabilities on sites where injections are blocked by CSPs that only allow certain whitelisted domains. Website Visit CSPBypass.co...

shodan-eye

Shodan Eye Esta herramienta recopila toda la información sobre todos los dispositivos que están directamente conectados a Internet con las palabras clave especificadas que ingreses. De esta manera, obtienes una visión general completa. Aquí puedes leer el último artículo sobre Shodan Eye:...

kstg

OWASP KSTG OWASP Kubernetes Security Testing Guide Our Vision Create a comprehensive manual for Kubernetes Cluster Security Assessment We are creating a comprehensive testing guide for Kubernetes cluster security assessment that covers a top down approach to assess the security of a cluster. The...

commix

Commix short for command injection exploiter is an open source penetration testing tool, written by Anastasios Stasinopoulos @ancst, that automates the detection and exploitation of command injection vulnerabilities. You can visit the collection of screenshots demonstrating some of the features o...

CloudSec

Cloud Security Toolkit The Art of Cloud Exploitation Welcome to the Cloud Security Toolkit—a specialized resource designed for offensive security researchers, red teamers, and adversaries. This repository is dedicated to the systematic weaponization of vulnerabilities, advanced attack simulations...