 | Auditoría gratuita | ZPanel es un panel de control para web hosting gratuito y libre. Se han encontrado múltiples vulnerabilidades de cross site scripting, inyección SQL y evasión de autenticación en ZPanel 10.0.1. ZPanel participa en nuestras revisiones gratuitas a software libre por lo que las vulnerabilidades han sido reportadas de manera privada. |
 | 26 NSE Scripts | Paulino Calderón ha creado más de 26 scripts NSE que ahora se han integrado a la versión oficial de la herramienta. Ha ayudado a solucionar problemas con las librerias y con el parseo de argumentos. |
 | Módulos: "apache tomcat transfer encoding", "HTTP form field fuzzer", "xslt password reset" | Paulino Calderón publicó un módulo para fuzzear campos de forms e incluso fuzzear las cabeceras. También un módulo paras explotar la vulnerabilidad de Transfer-Encoding en Apache Tomcat 5.5 a 5.5.29, 6 a 6.027 y 7beta. Pedro Joaquín colaboró con un módulo para explotar una evasión de autenticación en módems 2Wire. |
 | Tamper scripts | Roberto Salgado contribuyó con la herramienta más popular de explotación de inyección SQL con tamper scripts para evadir Web Application Firewalls. |
 | Vectores para evadir WAFs | Roberto Salgado contribuyó con algunos vectores para evadir firewalls en el libro Web Application Obfuscation escrito por Mario Heiderich, Eduardo Alberto Vela Nava, Gareth Heyes y David Lindsay. |
 | Detección de nuevos vectores de inyección SQL | Roberto Salgado contribuyó con el proyecto de software libre PHP-IDS al enviar vectores de inyección SQL no detectados por el sistema de detección de intrusos web. |
 | OWASP ModSecurity Core Rule Set Project | Roberto Salgado contribuyó con el proyecto de ModSecurity al mejorar las reglas del sistema de detección. |
