#1Herramientas de prueba, fuzzing, validación de esquemas, prueba de autenticación y seguridad de gateway de APIs.
Recomendado por Kitploit
abraxas/forgejo-keys-idorForgejo 16.0.5 - Alta - Remota - IDOR - GET /api/v1/user/keys/{id} devuelve las claves SSH y de despliegue de otros usuarios
gmh5225/llm-guard-serviceUn servicio para proporcionar protección contra la inyección de prompts, ataques de jailbreak y contenido dañino al interactuar con servicios de IA.
ambitsecurity/jshoundEncuentra cada solicitud de API que realiza una aplicación web, desde el JavaScript que envía: método, URL, cuerpo, encabezados y operaciones…
abraxas/nextcloud-calendar-sharee-publishNextcloud 35.0.0 — un usuario con permisos de edición del calendario puede publicar el calendario del propietario en una URL no autenticada
abraxas/lago-stripe-invoice-idorReproduce un IDOR CWE-639 en Lago v1.53.0 donde el webhook único de Stripe carga facturas sin alcance de organización, lo que permite eludir el pago…
abraxas/lago-invite-atoLaboratorio de prueba de concepto que demuestra un bypass de autenticación crítico en el acceptInvite de GraphQL de Lago, el cual permite la toma de…
abraxas/hyperswitch-payout-confirm-secretPrueba de concepto y laboratorio para un fallo de confirmación de pagos de Hyperswitch: un client_secret ficticio junto con el importe en POST…
abraxas/gitea-user-keys-idorPrueba de concepto y laboratorio para un IDOR de Gitea (CWE-639) en GET /api/v1/user/keys/{id}, que permite a un token autenticado read:user enumerar…
abraxas/gitea-stargazers-hiddenPrueba de concepto y laboratorio para una divulgación de información no autenticada en Gitea: la API de stargazers y watchers filtra nombres de…
abraxas/gitea-public-only-pat-orgPrueba de concepto de laboratorio para un bypass de autorización en Gitea donde un PAT solo público con write:organization crea una organización…
abraxas/gitea-follow-existenceDemuestra un oráculo de enumeración de cuentas de Gitea: la petición autenticada PUT /api/v1/user/following/{username} devuelve 204 para cuentas…
kubernetes/ingress-nginxIngress NGINX Controller para Kubernetes
matrix-org/synapseSynapse: servidor doméstico de Matrix escrito en Python/Twisted.
nbs-system/naxsiNAXSI es un WAF de código abierto, de alto rendimiento y bajo mantenimiento de reglas para NGINX.
spiderlabs/owasp-modsecurity-crsProyecto OWASP ModSecurity Core Rule Set (CRS) (Repositorio Oficial)
zecure/shadowdEl servidor de firewall de aplicaciones web Shadow Daemon
grahamcampbell/laravel-securityUn envoltorio de voku/anti-xss para Laravel
