Phishious

¿Qué es Phishious? Phishious es un kit de herramientas de evaluación de puertas de enlace de correo electrónico seguro SEG de código abierto diseñado para red-teamers y desarrollado por el equipo de CanIPhish. Phishious permite ver cómo se comportan diversas tecnologías de puerta de enlace de...

com.solarized.firedown

This repository does not have a README...

liblapith

Liblapith - a library for parsing Nessus results files Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed by Felix Ingram, felix dot ingram at nccgroup dot com http://www.github.com/nccgroup/liblaptith Released under LGPL. See LICENSE for more information Example import...

EUVD-2026-93999

Backstage's scaffolder credential handling may allow unintended GitHub authentication fallback...

hobbits

Acerca de Hobbits fue desarrollado en Mahlet en 2019 como una herramienta integrada de análisis de datos. Se convirtió en código abierto y ahora es mantenido de forma pasiva por Adam y cualquier persona que quiera contribuir. Únete al servidor de Discord si deseas hacer preguntas, contribuir o...

EUVD-2026-94068

Backstage: Scaffolder action input authorization bypass...

GHSA-HMP2-4M7G-22CV Backstage: Scaffolder action input authorization bypass

Impact An authenticated user with access to affected Scaffolder templates could bypass configured action restrictions. Depending on integration credentials, this could grant unauthorized access to repositories and related source-control resources. Patches Patched in...

Backstage: Scaffolder action input authorization bypass

Impact An authenticated user with access to affected Scaffolder templates could bypass configured action restrictions. Depending on integration credentials, this could grant unauthorized access to repositories and related source-control resources. Patches Patched in...

CVE-2026-106503

A flaw was found in the Backstage plugin-scaffolder-backend component. An authorization bypass allows an authenticated user with access to Scaffolder templates to circumvent configured action restrictions. By manipulating action inputs, an attacker can leverage integration credentials to gain...

LaZagne

¡¡¡El Proyecto LaZagne !!! Descripción El proyecto LaZagne es una aplicación de código abierto utilizada para recuperar muchas contraseñas almacenadas en un ordenador local. Cada software almacena sus contraseñas utilizando diferentes técnicas texto plano, APIs, algoritmos personalizados, bases d...

ssrf-sheriff

SSRF Sheriff Este es un sheriff de pruebas SSRF escrito en Go. Fue creado originalmente para el Uber H1-4420 2019 London Live Hacking Event, pero ahora se está publicando como código abierto para que otras organizaciones lo implementen y contribuyan. Características Responde a cualquier método HT...

combobulator

Dependency Combobulator Dependency Combobulator is an Open-Source, modular and extensible framework to detect and prevent dependency confusion leakage and potential attacks. This facilitates a holistic approach for ensuring secure application releases that can be evaluated against different sourc...

combobulator

Dependency Combobulator Dependency Combobulator es un framework de código abierto, modular y extensible para detectar y prevenir fugas de confusión de dependencias y posibles ataques. Esto facilita un enfoque holístico para garantizar lanzamientos de aplicaciones seguros que pueden evaluarse fren...

KITT

KITT 2.0 Framework de Pruebas de Penetración El Framework de Pruebas de Penetración KITT fue desarrollado como una solución de código abierto para que pentesters y programadores por igual compilen las herramientas que utilizan con lo que saben en un proyecto de código abierto. Con KITT, los...

awesome-devsecops

Awesome DevSecOps Inspirado por la tendencia awesome- en GitHub. Esta es una colección de documentos, presentaciones, vídeos, materiales de formación, herramientas, servicios y liderazgo general que apoyan la misión de DevSecOps. Estos son los bloques de construcción esenciales y fragmentos que...

cve-2026-71362-magento-lab

CVE-2026-71362 — Magento / Adobe Commerce customer-session identity-switch lab A self-contained, one-command Docker lab that reproduces CVE-2026-71362 end to end and lets you verify Adobe's fix, so defenders, researchers and students can study a real account-takeover primitive on a disposable...

qemu

QEMU LÉEME QEMU es un emulador y virtualizador de máquinas y espacio de usuario genérico y de código abierto. QEMU es capaz de emular una máquina completa mediante software sin necesidad de soporte de virtualización por hardware. Mediante el uso de traducción dinámica, alcanza un rendimiento muy...

joern

Joern Query Database "Joern-Scan" This is the central query database for the open-source code analysis platform Joern. It has two purposes: It provides the batteries required to turn Joern into a ready-to-run code scanning tool. Its queries serve as examples useful for those looking to write thei...

faraday

Gestionnaire de vulnérabilités open source La sécurité comporte deux tâches difficiles : concevoir des moyens intelligents d'obtenir de nouvelles informations et suivre les résultats pour améliorer les efforts de remédiation. Avec Faraday, vous pouvez vous concentrer sur la découverte des...

falco

Falco Falco — это cloud native инструмент безопасности для среды выполнения на операционных системах Linux. Он предназначен для обнаружения аномального поведения и потенциальных угроз безопасности в реальном времени и оповещения о них. По своей сути Falco — это агент мониторинга и обнаружения на...