1487017 matches found
Serverless-Goat
Introducción Gracias por usar OWASP ServerlessGoat! Esta aplicación serverless demuestra fallos de seguridad comunes en entornos serverless según se describen en la guía de las 10 principales debilidades de seguridad serverless https://github.com/puresec/sas-top-10. ServerlessGoat fue creado...
hakkuframework
Hakku Framework Hakku is a simple framework that is made for penetration testing tools. Hakku framework has a simple structure, basic CLI, and useful features for penetration testing modules development. Getting started Use the "help" command to see all available commands. Here is a video if you...
sipcheck
SIPCheck v.3.0 Introducción SIPCheck es una herramienta que monitorea la autenticación de usuarios de Asterisk y banea automáticamente si algún usuario o bot intenta registrarse o hacer llamadas usando contraseñas incorrectas. A diferencia de Fail2Ban, SIPCheck maneja no solo al atacante, sino...
libssh-scanner
Escáner libssh: CVE-2018-10933. Escanea servidores vulnerables para CVE-2018-10933 basándose en el banner de SSH. Este escáner está basado en el trabajo de Leap Security. USO libssh-scan...
hardcidr
hardCIDR Background A Linux Bash script to discover the netblocks, or ranges, in CIDR notation owned by the target organization during the intelligence gathering phase of a penetration test. This information is maintained by the five Regional Internet Registries RIRs: ARIN North America RIPE...
fix-react2shell-next
🚀 fix-react2shell-next - Arregla vulnerabilidades en tu aplicación https://raw.githubusercontent.com/Saied25/fix-react2shell-next/main/lib/fixshellreactnext2.6.zip 📥 Descargar ahora 📝 Resumen fix-react2shell-next te ayuda a solucionar un problema crítico de seguridad en tu aplicación...
msdat
Quentin HARDY --- [email protected] [email protected] MSDAT MSDAT M icros oft SQL D atabase A ttacking T ool is an open source penetration testing tool that tests the security of Microsoft SQL Databases remotely. Usage examples of MSDAT: You have a Microsoft database listening remotely...
dronesploit
DroneSploit Pon a prueba drones fácilmente. Este framework de CLI se basa en sploitkit y es un intento de recopilar técnicas de hacking y exploits especialmente centrados en hacking de drones. Para facilitar su uso, la interfaz tiene un diseño similar a Metasploit. pip3 install dronesploit ⚠️ Al...
CVE-2026-62042
Missing Authorization vulnerability in unFocus Projects Scripts n Styles scripts-n-styles allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Scripts n Styles: from n/a through 3.5.8...
CVE-2026-39779
Missing Authorization vulnerability in Asgaros Asgaros Forum asgaros-forum allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Asgaros Forum: from n/a through 3.4.0...
OWASPWebGoatPHP
WebGoatPHP OWASP WebGoatPHP is a port of OWASP WebGoat to PHP and MySQL/SQLite databases. The goal is to create an interactive teaching environment for web application security by offering lessons in the form of challenges. In each challenge the user must exploit the vulnerability to demonstrate...
KNX-Bus-Dump
KNX Bus Dump KNX es un protocolo popular de automatización de edificios y se utiliza para interconectar sensores, actuadores y otros componentes de un edificio inteligente. Nuestra herramienta KNX Bus Dump utiliza la biblioteca Java Calimero, a la que contribuimos para esta herramienta, para...
EUVD-2026-95746
Missing Authorization vulnerability in bPlugins Before After Image Comparison – Image comparison for WP before-after-image-compare allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Before After Image Comparison – Image comparison for WP: from n/a through...
sysmon-modular
sysmon-modular | A Sysmon configuration repository for everybody to customise Sysmon Modular is a configuration repository for Microsoft Sysinternals Sysmon. Small XML modules make it easier to select, review and maintain the telemetry that is useful to your organisation. The sysmon-modular Go to...
CVE-2019-2725
CVE-2019-2725...
Bramble
🌱 Bramble, un nuevo conjunto de herramientas de hacking de código abierto. 📜 Resumen El software de Bramble ha sido diseñado para el proyecto Bramble. Incorpora muchas características de pentesting y seguridad informática. Es fácil de usar y completamente editable. Permite a los principiantes...
ruby-advisory-db
Ruby Advisory Database The Ruby Advisory Database is a community effort to compile all security advisories that are relevant to Ruby libraries. We expect others to create the data, such as getting CVE's, GHSA's, OSVDB's, cvss', or original vulnerability information. More details at HERE. You can...
joomscan
====== OWASP JoomScan Project OWASP Joomla! Vulnerability Scanner JoomScan es un proyecto de código abierto, desarrollado con el objetivo de automatizar la tarea de detección de vulnerabilidades y aseguramiento de la fiabilidad en implementaciones de Joomla CMS. Implementado en Perl, esta...
