
summit
Plataforma de código abierto para pruebas de seguridad web: proxy, escáner y fuzzer en una sola CLI. Por Pennacle Security.

Plataforma de código abierto para pruebas de seguridad web: proxy, escáner y fuzzer en una sola CLI. Por Pennacle Security.

Proyecto Incubator de OWASP: detecta credenciales expuestas en contenido entregado por el navegador (JavaScript, respuestas de configuración, tráfico…

Herramienta de prueba DDoS multi-vector de línea de comandos con 129 vectores de ataque volumétricos, de protocolo, de aplicación y de amplificación…

Comprobador de omisión de acceso 403/401 en Bash que sondea una URL con suplantación de encabezados, manipulación de métodos, normalización de rutas…

Escáner XSS basado en Rust con selección de payloads consciente del contexto, detección y evasión de WAF, crawling, callbacks de XSS ciego y análisis…

Encuentra cada solicitud de API que realiza una aplicación web, desde el JavaScript que envía: método, URL, cuerpo, encabezados y operaciones…

Una navaja suiza para la seguridad ofensiva.

Un proxy inverso centrado en la seguridad, diseñado para proteger la web libre.

Encuentra credenciales y secretos con más de 170 reglas que abarcan código fuente, URL web y CI/CD, los verifica contra las API de los proveedores y…

Un servicio para proporcionar protección contra la inyección de prompts, ataques de jailbreak y contenido dañino al interactuar con servicios de IA.

Un espacio de trabajo de ingeniería inversa con búsqueda prioritaria y perfiles adaptados para agentes de IA — 735 herramientas en 36 dominios en un…

PWA contra la vigilancia ALPR. El archivo de cámara vive en el dispositivo.

Archive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved

Alternativa gratuita a Burp Collaborator: captura de interacciones OOB (HTTP/HTTPS/DNS) con SQLite y reensamblado de exfiltración

Extensión de Burp Suite que incorpora detección pasiva de vulnerabilidades mediante inteligencia artificial.

Este script proporciona principalmente funcionalidad de fuerza bruta de cuentas para servidores de correo Exchange, integrando los métodos de fuerza…

Reglas de seguridad del plan gratuito de Cloudflare (enfoque Zero Trust) para sitios web pequeños

Ataques de imágenes adversarias contra agentes web de visión-lenguaje, desde el anclaje visual hasta la ejecución en el navegador