Herramientas

gregaskew/speculativeexecutionassessment

Evalúa un sistema para las vulnerabilidades de "ejecución especulativa" descritas en CVE-2017-5715, CVE-2017-5753, CVE-2017-5754

randomrobbiebf/bucket-brute

Herramienta Aws S3 Tko

mokokash/ejbca-pqc-lab

Jerarquía PKI de dos niveles puramente PQC utilizando ML-DSA-65 (NIST FIPS 204) sobre EJBCA Community Edition — CA Raíz + CA Subordinada con CRL y…

ifulxploit/minio-security-vulnerability-checker

Este programa es una herramienta creada para verificar la seguridad del sistema Minio en relación con la vulnerabilidad CVE-2022-35919.

shoucheng3/keycloak__keycloak_cve-2022-4137_20-0-3

Solución de gestión de identidades y accesos de código abierto que proporciona inicio de sesión único, federación de usuarios y autenticación…

shoucheng3/keycloak__keycloak_cve-2022-3782_20-0-1

Plataforma de gestión de identidad y acceso de código abierto que proporciona inicio de sesión único, federación de usuarios y autenticación…

shoucheng3/keycloak__keycloak_cve-2022-1274_20-0-3

Solución de gestión de identidad y acceso de código abierto que proporciona inicio de sesión único, federación de usuarios y autenticación…

corelight/cve-2021-38647-noimages

Zeek package que detecta intentos de explotación de CVE-2021-38647 (OMIGOD) monitoreando tráfico OMI/WMI en busca de headers Authorization faltantes…

gina-alaska/bash-cve-2014-7169-cookbook

Receta de Chef para detectar y parchear la vulnerabilidad de bash Shellshock (CVE-2014-7169) en servidores mediante gestión de configuración…

meganekos/secure-by-default-rce-demo

Laboratorio de demostración seguro por defecto que muestra cómo el endurecimiento de contenedores (imágenes distroless, no root, sistema de archivos…

shoucheng3/spring-cloud__spring-cloud-config_cve-2020-5405_2-1-6-release

Servidor de configuración centralizado para sistemas distribuidos con API HTTP, cifrado/descifrado de propiedades y soporte para backends Git, Vault,…

shoucheng3/asf__james-project_cve-2022-22931_3-6-0

Servidor de correo modular en Java compatible con IMAP, SMTP, POP3 y JMAP, con despliegue mediante Docker, arquitectura distribuida y gestión por CLI…

shoucheng3/payara__payara_cve-2022-37422_5-2022-2

Runtime de servidor de aplicaciones Jakarta EE y MicroProfile para desarrollo y despliegues contenerizados, que soporta middleware cloud-native con…

shoucheng3/fabric8io__kubernetes-client_cve-2021-4178_5-0-2

Cliente Java que proporciona acceso DSL fluido a las API REST de Kubernetes y OpenShift para gestionar infraestructura nativa en la nube, pods,…

shoucheng3/jenkinsci__perfecto-plugin_cve-2020-2261_1-17

Plugin de Jenkins para pruebas automatizadas de aplicaciones móviles a través de la nube de Perfecto, gestionando conexiones de túnel seguro y cargas…

shoucheng3/asf__nifi_cve-2023-36542_1-22-0

Plataforma automatizada de flujo de datos para procesar y distribuir datos con seguimiento de procedencia integrado, configuración segura y gestión…

shoucheng3/aws__aws-sdk-java_cve-2022-31159_1-12-2600

SDK de Java para integrarse con Amazon Web Services, proporcionando acceso seguro a la API de S3, DynamoDB, EC2 y más, con autenticación, cifrado y…