web-security

SafeLine es un WAF (Web Application Firewall) / proxy inverso autohospedado para proteger tus aplicaciones web contra ataques y exploits.

Mobile Security Framework (MobSF) es un framework automatizado y completo para pruebas de penetración, análisis de malware y evaluación de seguridad de aplicaciones móviles (Android/iOS/Windows), capaz de realizar análisis estáticos y dinámicos.

Código fuente para Hacker101.com, un curso gratuito en línea de seguridad web y móvil.

Una lista de recursos para aquellos interesados en empezar con los programas de recompensas por errores (bug bounties)

🛡️ Firewall de aplicaciones web (WAF) de código abierto y nativo de la nube

Una lista de seguridad de aplicaciones web

Una lista seleccionada de varias herramientas de bug bounty

Un paquete de habilidades de Claude Code para la búsqueda de errores y trabajo externo de red-team: 82 habilidades, 15 comandos de barra diagonal, 681 patrones de informes revelados organizados en 24 clases de vulnerabilidades principales, además de matrices de ataque de identidad empresarial e infraestructura.

Recursos increíbles de seguridad para Node.js

Una colección sistemática de preguntas y respuestas para entrevistas técnicas de PHP. Cubre PHP8, MySQL, Redis, Nginx, diseño de sistemas, algoritmos, código fuente de Laravel y principios de arquitectura de alta concurrencia, ayudándote a conseguir una oferta de desarrollo backend. PHP Interview Questions & Answers.

DDos Ripper, un servidor de ataque de denegación de servicio distribuido (DDOS) que interrumpe objetivos o infraestructura circundante con una avalancha de tráfico de internet.

JNDIExploit o un ysoserial.

Una biblioteca de Python para utilizar el gran grupo de IP de AWS API Gateway como proxy para generar IP pseudo-infinitas para web scraping y ataques de fuerza bruta.

🕷️ Herramienta de explotación de carpetas .git capaz de restaurar repositorios Git completos, incluyendo stash, ramas comunes y etiquetas comunes.

La herramienta todo en uno para gestionar su cartera de nombres de dominio. ¿Tiene nombres de dominio? ¡Obtenga Domain Locker!

LunaSec: escáner de seguridad de dependencias que le notifica automáticamente sobre vulnerabilidades como Log4Shell o node-ipc en sus Pull Requests y compilaciones. Protéjase en 30 segundos con la aplicación GitHub LunaTrace: https://github.com/marketplace/lunatrace-by-lunasec/

Extensión de Burp Suite que añade herramientas MCP integradas, análisis asistido por IA, controles de privacidad, escaneo pasivo y activo, entre otros.

La seguridad ofensiva impulsa la seguridad defensiva. Compartimos una colección de técnicas de ataque SaaS para ayudar a los defensores a comprender las amenazas a las que se enfrentan. #nolockdown

¡Detén las APIs incompletas! Cherrybomb es una herramienta CLI que ayuda a evitar comportamientos de usuario indefinidos mediante la auditoría de especificaciones de API, su validación y la ejecución de pruebas de seguridad.

Un gran recurso de aprendizaje con laboratorios para jugadores de seguridad ofensiva.

Librería moderna de Python para cabeceras de seguridad HTTP con valores predeterminados seguros, ajustes configurables y middleware ASGI/WSGI de primer nivel (FastAPI, Django, Flask, Shiny y más).

Lonkero: envuelve tu superficie de ataque. Escáner de nivel profesional para pruebas de penetración reales. Rápido. Modular. Rust.

JavaSecLab es una plataforma integral de vulnerabilidades de Java que ofrece código de vulnerabilidad, código de reparación, escenarios de vulnerabilidad, puntos SINK de auditoría y estándares de codificación segura, cubriendo múltiples escenarios con una interfaz de usuario amigable.

Especificación de sitios web: HTML, accesibilidad, seguridad, SEO y preparación para agentes. Independiente de la plataforma, con fuentes y licencia MIT.

Caddy WAF (reglas de expresiones regulares, filtrado de IP y DNS, limitación de tasa, GeoIP, Tor, detección de anomalías)

Paquete de habilidades de CTF / ingeniería inversa para principiantes: derivación automática, lluvia de ideas, modo de enseñanza, modo de competencia y modo solo pistas.

Lookyloo es una interfaz web que permite a los usuarios capturar una página web y mostrar un árbol de dominios que se llaman entre sí.

aawaf es un firewall de aplicaciones web basado en análisis semántico

Archivos PDF para pruebas de penetración (Pentesting).

Aceleración de aplicaciones web, protección avanzada contra DDoS y seguridad web.