vulnerabilities

CVE Binary Tool ayuda a determinar si su sistema incluye vulnerabilidades conocidas. Puede escanear binarios en busca de más de 350 componentes vulnerables comunes (openssl, libpng, libxml2, expat, entre otros), o si conoce los componentes utilizados, puede obtener una lista de vulnerabilidades asociadas con un SBOM o una lista de componentes y versiones.

🧵 Herramienta CLI para parchear directamente imágenes de contenedores!

Metarget es un framework que proporciona la construcción automática de infraestructuras vulnerables.

Una lista curada de aplicaciones y sistemas vulnerables que pueden usarse como laboratorio de práctica para pruebas de penetración.

Horusec es una herramienta de código abierto que mejora la identificación de vulnerabilidades en tu proyecto con un solo comando.

Colección de mejores prácticas de seguridad para el gestor de paquetes npm

Recopilación automática de POC o EXP desde GitHub mediante ID de CVE.

Base de datos de avisos de seguridad para crates de Rust publicados a través de crates.io

Aplicación ARM/AARCH64 altamente vulnerable (tutorial de explotación estilo CTF con 29 técnicas de vulnerabilidad).

Guía de seguridad de código abierto. Aprenda todo sobre estándares de seguridad (FIPS, CIS, FedRAMP, FISMA, etc.), marcos de trabajo, modelos de amenazas, cifrado y puntos de referencia.

Repositorio de información sobre vulnerabilidades de día cero explotadas en entornos reales

Una versión vulnerable de Rails que sigue el OWASP Top 10

Avisos, archivos de prueba de concepto y exploits publicados por @pedrib.

Vulnerabilidad Zip Slip (escritura arbitraria de archivos mediante la extracción de archivos comprimidos)

Escáner de vulnerabilidades (CVE) para Nix/NixOS [mantenedor=@henrirosten].

Dawn es un escáner de seguridad de análisis estático para aplicaciones web en Ruby. Soporta los frameworks Sinatra, Padrino y Ruby on Rails.

Vulnerabilidades de Goby compatibles con explotación.

scalpel es una herramienta de escaneo de vulnerabilidades por línea de comandos que admite inyección profunda de parámetros, cuenta con un potente algoritmo de análisis y mutación de datos, capaz de convertir formatos comunes (json, xml, form, etc.) en estructuras de árbol para aplicar reglas de mutación basadas en POC, incluyendo nodos hoja y estructuras, restaurando luego el formato original.

Un programa de ejemplo en C que contiene código vulnerable para tipos comunes de vulnerabilidades. Puede utilizarse para demostrar conceptos de fuzzing.

Integra informes de Dependency-Check en SonarQube

PatrOwl: plataforma de código abierto, inteligente y escalable para la orquestación de operaciones de seguridad.

Una colección de vulnerabilidades en contratos inteligentes ERC20 con tokens afectados

Limpieza de imágenes de nodos de Kubernetes

Realización de pruebas de seguridad dentro de su CI

VULNRΞPO: generador y repositorio de informes de vulnerabilidades gratuito y cifrado de extremo a extremo. Plantillas de incidencias, CWE, CVE, MITRE ATT&CK, PCI DSS, importación de Nmap/Nessus/Burp/OpenVAS/Bugcrowd/Trivy, exportación a Jira, TXT/JSON/MARKDOWN/HTML/DOCX, adjuntos, registro de cambios automático, estadísticas, gestión de vulnerabilidades, bugbounty, IA/LLM local, ¡informes de pentest superrápidos!

Calificaciones de prioridad base de Bugcrowd para vulnerabilidades de seguridad comunes.

ClusterFuzzLite: fuzzing continuo y sencillo que se ejecuta en CI.

S2E: Una plataforma para el análisis de programas de rutas múltiples con ejecución simbólica selectiva.

Detectar, analizar e identificar de forma única fallos en aplicaciones de Windows