Web Application Attack Matrix

Mapa interativo de táticas e técnicas contra aplicações web, com cadeias de ataque, referências e ferramentas para pentesters e defenders. Explore a matriz, construa cadeias e exporte seus cenários.

Abrir o Attack Graph

Lucas Marchesin
Sobre o criador do projeto

Lucas Marchesin

0x13-ByteZer0 — mantenedor do Arachne

Lucas é especialista em segurança ofensiva com foco em Red Team, pentests e GRC. Criou e mantém o Arachne para catalogar técnicas, ajudar na construção de cadeias de ataque e compartilhar recursos práticos para pentesters e defensores de aplicações web.

Pinned: PwnCert

Sobre o projeto

Arachne organiza técnicas por tática e severidade, oferecendo uma visão prática para avaliação de riscos e planejamento de testes. É open-source e mantém referências para cada técnica.

  • Matrix interativa e painel de detalhes
  • Construtor de cadeias com exportação local
  • Heatmap e filtros por severidade

Destaques

  • Referências (CWE, OWASP) integradas
  • Fluxos de ataque prontos e editáveis
  • Exportação JSON para compartilhar cenários