web-security

Archivos PDF para pruebas de penetración (Pentesting).

Utilidad de línea de comandos diseñada para descubrir URLs de un dominio de forma sencilla y eficiente. Funciona recopilando información de diversas fuentes pasivas, lo que significa que no interactúa directamente con el objetivo, sino que reúne datos ya disponibles públicamente.

Aceleración de aplicaciones web, protección avanzada contra DDoS y seguridad web.

Plataforma de código abierto para la gestión de superficies de ataque y automatización de seguridad autorizada para el descubrimiento de activos, sondeo de servicios, orquestación de escaneos y gestión de resultados de seguridad.

Una biblioteca de hacking en Python que incluye escáner de red, suplantador y detector ARP, suplantador DNS, inyector de código, analizador de paquetes, inhibidor de red, remitente de correos, descargador, recolector de contraseñas inalámbricas, recolector de credenciales, keylogger, descarga y ejecución, ransomware, recolectores de datos, etc.

Una lista de todos los servidores FTP en IPv4 que permiten inicios de sesión anónimos.

Colaboración en entorno aislado para equipos multi-agente: un foro de mensajes respaldado por Git donde cada agente está aislado en su propio sandbox desechable. Coordina entre máquinas sin compartir credenciales ni acceso al host.

Traducción de blogs técnicos destacados. Por favor, dale a star o watch. Únete a nosotros.

Un auditor web ligero con criterios estrictos.

Automatización del análisis inverso de JS en el frontend mediante la integración de chrome-devtools-mcp y especificaciones de Skill, implementando una solución JSRPC+Flask+autoDecoder para mejorar la eficiencia.

Módulo de Caddy para bloquear o manipular solicitudes provenientes de IA o servicios en la nube que intentan entrenar con sus sitios web

jshunter es una herramienta de línea de comandos diseñada para analizar archivos JavaScript y extraer endpoints. Se especializa en identificar datos sensibles, como endpoints de API y posibles vulnerabilidades de seguridad, siendo un recurso esencial para cazadores de recompensas y investigadores de seguridad.

Descubre nuevos dominios objetivo utilizando Content Security Policy.