oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

ChopChop

ChopChop ChopChop is a command-line tool for dynamic application security testing on web applications, initially written by the Michelin CERT. Its goal is to scan several endpoints and identify exposition of services/files/folders through the webroot. Checks/Signatures are declared in a config fi...

beef

=============================================================================== Copyright c 2006-2026 Wade Alcorn - [email protected] Browser Exploitation Framework BeEF - https://beefproject.com See the file 'doc/COPYING' for copying permission...

BSCP-EXAM-GUIDE-BY-N3OARI-2026

README.MD MARCH 2026 This repo contains each cheatsheet along with its respective most important labs. Each topic includes its own cheatsheet/methodology, the most relevant labs, and useful resources. ⭐This is the result of months of work — I hope you find it helpful. If you do, please leave a...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

WebGoat.NET

Webgoat.NET 소스 코드: https://github.com/jerryhoff/WebGoat.NET Zip 다운로드: https://github.com/jerryhoff/WebGoat.NET/zipball/master 이 웹 애플리케이션은 일반적인 웹 보안 취약점에 대해 학습할 수 있는 플랫폼입니다. 대부분의 웹 애플리케이션에 적용되는 일반적인 보안 결함들을 포함하고 있습니다. 또한 .NET 프레임워크와 관련된 학습 내용도 포함되어 있습니다. 이 앱의 실습은 웹 보안 공격과 개발자들이 이를 어떻게 극복할 수 있는지 가르...

x8-Burp

This app is no longer supported The tool helps to find hidden parameters that can be vulnerable or can reveal interesting functionality that other hunters miss. Greater accuracy is achieved thanks to the line-by-line comparison of pages, comparison of response code and reflections. Features...

raider

Raider 로고 빠른 링크 웹사이트. OWASP 페이지. 문서. 설치. FAQ. 시작하기. 아키텍처. 토론. 이슈. 트위터. 페디버스. Raider란 무엇인가 OWASP Raider는 웹 인증 테스트를 개선할 목적으로 개발되었습니다. 지금은 다양한 상태 저장stateful HTTP 프로세스에 사용할 수 있도록 발전했습니다. Raider는 클라이언트-서버 정보 교환을 유한 상태 머신으로 추상화합니다. 각 단계는 입력이 포함된 요청request 하나, 출력이 포함된 응답response 하나, 응답에 대해 수행할 임의의 작업들,...

tbhm

バグハンターの方法論 TBHM ようこそ！このリポジトリは、以下のコレクションです： ヒント テクニック ツール データ分析 メモ Webアプリケーションのセキュリティ評価、より具体的にはバグバウンティにおけるバグハンティングに関連するものです。 現在のセクションは以下のように分かれています： ハッキングを始める前に 学習リソース コンテンツ制作者とインフルエンサー 偵察 アプリケーション分析 マッピング 認可とセッション 戦術的ファジング XSS SQLi ファイルインクルージョン CSRF 特権、トランスポート、ロジック Webサービス モバイル脆弱性 その他 補助情報...

Burp-Suite-Certified-Practitioner-Exam-Study

Burp Suite Certified Practitioner 試験対策 これは、110以上のPortSwigger Academyラボを使用した私の学習ノートです。 これらのラボを使用して、2023年のBurp Suite Certified Practitioner試験に合格しました。 私のBSCP認定資格。 最新の学習教材については、PortSwigger Academyをご覧ください。 スキャニング - 列挙 フォーカススキャン 非標準エンティティのスキャン 足場 - ステージ1 コンテンツ発見 DOM-XSS XSS クロスサイトスクリプティング...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP는 OWASP WebGoat를 PHP 및 MySQL/SQLite 데이터베이스로 포팅한 것입니다. 목표는 챌린지 형태의 레슨을 제공하여 웹 애플리케이션 보안을 위한 대화형 교육 환경을 만드는 것입니다. 각 챌린지에서 사용자는 취약점을 악용하여 해당 주제에 대한 이해를 입증해야 합니다. WebGoatPHP는 단일 모드single mode, 워크숍 모드workshop mode, 콘테스트 모드contest mode, 보안 코딩 모드secure coding mode 등 네 가지 모드를...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

CloudUnflare

CloudUnflare...

hacker101

Hacker101 Hacker101 is a free class for web security. Whether you're a programmer with an interest in bug bounties or a seasoned security professional, Hacker101 has something to teach you. Getting Started Prerequisites Ruby Suggestion: use rbenv bundler Run gem install bundler, if needed...

w13scan

W13Scan W13scan is an open-source web vulnerability discovery tool based on Python3. It supports active and passive scanning modes and can run on Windows, Linux, and Mac. HTML template source code: w13scan-report Disclaimer Please comply with local laws before using W13Scan. W13Scan is provided f...

2018-QWB-CTF

2018-QWB-CTF 2018 QWB CTF문제 정리 │ ├── 01Misc-4题 │ ├── 题目名称：ai-nimals │ │ └── 题目名称：ai-nimals.mhtml │ ├── 题目名称：welcome │ │ └── 题目名称：welcome.mhtml │ ├── 题目名称：签到 │ │ └── 题目名称：签到.mhtml │ └── 题目名称：问卷调查 │ └── 题目名称：问卷调查.mhtml ├── 02Crypto-5题 │ ├── 题目名称：nextrsa │ │ └── 题目名称：nextrsa.mhtml │ ├──...

BurpSentinel

Burp Sentinel 웹 애플리케이션에서 흔한 보안 허점을 쉽게 발견할 수 있게 해줍니다. 소개/튜토리얼: https://github.com/dobin/BurpSentinel/wiki/BurpSentinel---HowTo-and-introduction 블로그: http://dobin.github.io/ BurpSentinel을 사용하면 침투 테스터가 HTTP 요청의 매개변수에 많은 악성 요청을 빠르고 쉽게 보낼 수 있습니다. 그뿐만 아니라, 공격 요청에 해당하는 HTTP 응답에 대한 많은 정보도 표시합니다. 이처럼 쉽게 발...

caido

웹사이트 • 대시보드 • 문서 • 로드맵 • 브랜딩 • Discord 👋 환영합니다 Caido에 오신 것을 환영합니다! Caido는 보안 전문가와 애호가들이 웹 애플리케이션을 효율적이고 쉽게 감사할 수 있도록 지원하는 것을 목표로 합니다. 여기에서 당사 소프트웨어 개발에 참여할 수 있습니다. 다가오는 Caido 기능에 대해 로드맵에서 알아보세요. 최소한 한 달에 한 번 새 버전을 출시하려고 노력하며, 릴리스 섹션 또는 Caido 대시보드에서 확인할 수 있습니다. intercept 💚 커뮤니티 우리 Discord 커뮤니티에 참여...

h2t

h2t - HTTP 강화 도구 설명 h2t 는 시스템 관리자가 웹사이트를 강화하는 데 도움을 주는 간단한 도구입니다. 현재 h2t 는 웹사이트 헤더를 확인하고 개선 방법을 권장합니다. 의존성 Python 3 colorama requests 설치 $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $ ./h2t.py -h ... 또는 Docker 방식: $ git clone https://github.com/gildasio/h...

ParamPamPam

ParamPamPam This tool for brute discover GET and POST parameters. Installation With Docker Install Docker git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp parampp -u...