autoSource

AutoSource AutoSource es un marco de revisión automatizada de código fuente integrado con SonarQube, capaz de realizar análisis/revisiones estáticas de código. Se puede utilizar para encontrar vulnerabilidades de manera efectiva en una etapa muy temprana del SDLC Ciclo de Vida del Desarrollo de...

CVE-2023-35813

CVE-2023-35813 CVE-2023-35813 es una prueba de concepto utilizada para determinar si una instancia de Sitecore es vulnerable analizando un Encabezado de respuesta del servidor en busca de modificaciones. Hecho con amor por heretic 3...

CVE-2019-0708

CVE-2019-0708 Goby admite la comprobación de la vulnerabilidad CVE-2019-0708 "BlueKeep". Respeto a @JaGoTu y @zerosum0x0 Cómo usar 1. Descargar Goby http://gobies.org/ 2. Descargar e instalar npcap https://nmap.org/npcap/ 3. Escanear la red del puerto 3389 Capturas de pantalla Acerca de Goby Goby...

aparoid

Aparoid Aparoid es un framework diseñado para el análisis de aplicaciones Android. Ofrece un conjunto automatizado de herramientas para descubrir vulnerabilidades y otros riesgos en aplicaciones móviles. Está construido usando el framework Flask y ofrece una GUI web para subir archivos APK y...

LFI-FINDER

🍀 HERRAMIENTA DE BÚSQUEDA LFI 🍀 Escrito por TMRSWRR Versión 1.0.0 Instagram: TMRSWRR 📹 Cómo usar 📹 Haz clic en la imagen... LFI-FINDER es una herramienta de código abierto disponible en GitHub que se centra en detectar vulnerabilidades de inclusión de archivos locales LFI. La inclusión de archivo...

semgrep

Escaneo de código a velocidad vertiginosa...

SkillSpector

SkillSpector Security scanner for AI agent skills. Detect vulnerabilities, malicious patterns, and security risks before installing agent skills. Overview AI agent skills used by Claude Code, Codex CLI, Gemini CLI, etc. execute with implicit trust and minimal vetting. Research shows that 26.1% of...

STEWS

STEWS: Pruebas de Seguridad y Enumeración de WebSockets STEWS es un conjunto de herramientas para pruebas de seguridad de WebSockets Esta investigación se presentó por primera vez en OWASP Global AppSec US 2021 Características STEWS proporciona la capacidad de: Descubrir : encontrar endpoints de...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

PyLadon

Escáner Ladon para Python PyLadon Actualmente, la versión de Python tiene pocas funcionalidades, tanto en rendimiento como en velocidad es inferior a Ladon.exe en sistemas Windows o Linux. La única ventaja es la multiplataforma, se agregarán funciones relacionadas en el futuro. La desventaja...

altair

ALTAIR - Un Escáner Modular de Vulnerabilidades Web Copyleft por Simone Margaritelli [email protected] http://www.evilsocket.net - http://www.backbox.org Uso: altair opciones -u EJEMPLOS: altair --filter=lfi,rfi --url=http://www.somesite.com altair --filter=sqli --load-modules=sqlmap...

sgxray

SGXRay: Automating Vulnerability Detection for SGX Apps Intel SGX protects isolated application logic and sensitive data inside an enclave with hardware-based memory encryption. To use such hardware-based security mechanism requires a strict programming model on memory usage， with complex APIs in...

CVE-2020-15227

CVE-2020-15227 ¡DESCARGO DE RESPONSABILIDAD! No me hago responsable de su uso en entornos de producción, así que por favor NO lo hagas. Este artilugio es solo para demostración y para que los administradores de sistemas hagan pruebas. Esta herramienta prueba la vulnerabilidad en nette/application...

tomcat-cve-2020-1938-check

tomcat-cve-2020-1938-check...

CMSmap

CMSmap CMSmap es un escáner de CMS de código abierto en Python que automatiza el proceso de detección de fallos de seguridad de los CMS más populares. El propósito principal de CMSmap es integrar vulnerabilidades comunes para diferentes tipos de CMS en una sola herramienta. Por el momento, los CM...

shellshocker-python

shellshocker-python Esta es una aplicación Python que te ayuda a detectar si tu máquina que ejecuta Bash es vulnerable al CVE-2014-6271...

ms-msdt-vulnerability-pdq-package

ms-msdt-vulnerability-pdq-package Necesitarás todos los archivos para que el paquete funcione correctamente "de fábrica". Si no tienes PDQ Inventory, elimina el paso de escaneo del paquete antes de ejecutarlo. Este paquete ahora busca la clave de registro search-ms además de la clave ms-msdt...

CVE-2020-10199_CVE-2020-10204

MaiMeng CVE-2020-10199、CVE-2020-10204 Vulnerability Detection Tool Tool Introduction I wrote this small tool in Java in my spare time. It supports one-click detection of CVE-2020-10199 and CVE-2020-10204 vulnerabilities with a graphical interface. To ensure detection stability, random numbers are...

Symfony-CVE-Scanner-PoC-

Symfony Vulnerability Scanner Herramienta de escaneo automatizado para detectar múltiples vulnerabilidades conocidas CVE en aplicaciones Symfony expuestas a Internet. Desarrollado por m10sec. Características 🔍 Detección de múltiples vulnerabilidades en Symfony : Validación de vulnerabilidades en...

log4j-samples

log4j-muestras Muestras de versiones de la librería log4j para ayudar a los escáneres/detectores de log4j incluyendo nuestro propio log4j-detector a mejorar su precisión para detectar CVE-2021-45046 y CVE-2021-44228. Las muestras incluyen jars sombreados, uber jars, jars ejecutables de spring-boo...