vulnerability

Una lista de payloads útiles y métodos de bypass para seguridad de aplicaciones web y Pentest/CTF

Encuentra vulnerabilidades, errores de configuración, secretos y SBOM en contenedores, Kubernetes, repositorios de código, nubes y más.

Este repositorio es mantenido por Omar Santos (@santosomar) e incluye miles de recursos relacionados con hacking ético, bug bounties, análisis forense digital y respuesta a incidentes (DFIR), seguridad en IA, investigación de vulnerabilidades, desarrollo de exploits, ingeniería inversa y más. 🔥 Consulta también: https://hackertraining.org

SafeLine es un WAF (Web Application Firewall) / proxy inverso autohospedado para proteger tus aplicaciones web contra ataques y exploits.

Código fuente para Hacker101.com, un curso gratuito en línea de seguridad web y móvil.

Un escáner de vulnerabilidades para imágenes de contenedores y sistemas de archivos

Una herramienta de evaluación de seguridad integral desarrollada por Chaitin, compatible con el escaneo de problemas de seguridad web comunes y POC personalizados. Asegúrate de leer la documentación antes de usarla.

Una herramienta de prueba de concepto para generar cargas útiles que explotan la deserialización insegura de objetos en Java.

Recopila y actualiza todas las CVE disponibles y más recientes con sus PoC.

📡 Recopilación automática de PoC desde GitHub. ⚠️ Cuidado con el malware.

Una lista de seguridad de aplicaciones web

Colección de metodologías y casos de prueba para diversas vulnerabilidades web.

Plataforma de gestión de vulnerabilidades de código abierto

Una plataforma de Red Teaming de IA full-stack que asegura ecosistemas de IA mediante escaneo de agentes, habilidades, MCP, infraestructura de IA y evaluación de jailbreak de LLM.

Un número de teléfono puede revelar si un dispositivo está activo, en espera o desconectado (y más). Este PoC demuestra cómo los recibos de entrega y la sincronización RTT filtran patrones sensibles de actividad del dispositivo. (WhatsApp / Signal)

Este repositorio contiene el componente de análisis (scanner) para Greenbone Community Edition.

Malwoverview es una herramienta de primera respuesta para la búsqueda de amenazas en VirusTotal, Hybrid Analysis, URLHaus, Polyswarm, Malshare, Alien Vault, Malpedia, Malware Bazaar, ThreatFox, Triage, IPInfo, Shodan, AbuseIPDB, GreyNoise, URLScan.io, Whois/RDAP, NIST y VulnCheck. Soporta enriquecimiento con LLM, extracción de IOC, escaneo con YARA y análisis de Android.

Copy Fail (CVE-2026-31431): LPE del kernel de Linux de hace 9 años encontrado por Xint Code de Theori

Escaneo avanzado de vulnerabilidades con Nmap NSE

Este repositorio contiene una gran cantidad de listas de verificación de vulnerabilidades web y de API, muchas ideas de vulnerabilidades y consejos de Twitter

Fuzzer y herramienta de explotación SSRF automática.

Archivos potencialmente peligrosos.

Linter de imágenes de contenedores para seguridad, ayudando a construir la imagen de Docker con las mejores prácticas, fácil de iniciar

Base de datos de vulnerabilidades y servicio de triaje de código abierto.

Herramienta de análisis de seguridad de código (SAST) para descubrir, filtrar y priorizar riesgos de seguridad y privacidad.

Recursos de hacking y hojas de referencia. Referencias, herramientas, scripts, tutoriales y otros recursos que ayudan a los profesionales de la seguridad ofensiva y defensiva.

Un proyecto basado en docsify para desplegar rápidamente la documentación de vulnerabilidades Awesome-POC.

Jar Analyzer: una herramienta de análisis GUI para paquetes JAR con asistente de IA integrado. Soporta análisis JAR DIFF, búsqueda de relaciones de llamada a métodos, análisis de cadenas de llamadas mediante algoritmo DFS, análisis de contaminación simulando la JVM para verificar resultados DFS, búsqueda de cadenas, análisis de entradas de componentes Java Web, análisis de programas CFG, análisis de marcos de pila JVM, búsqueda de expresiones personalizadas, etc.

Consejos y tutoriales para Bug Bounty y pruebas de penetración.

Reverse Shell como servicio