5317 matches found
ngrep
ngrep 1.49.0 2.7.2026 ngrep is like GNU grep applied to the network layer. It's a PCAP-based tool that allows you to specify an extended regular or hexadecimal expression to match against data payloads of packets. It understands many kinds of protocols, including IPv4/6, TCP, UDP, ICMPv4/6, IGMP...
CheatSheetSeries
Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...
dawnscanner
Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...
lightbulb-framework
LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...
tachyon
Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...
skf-flask
OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...
awesome-web-hacking
awesome-web-hacking This list is for anyone wishing to learn about web application security but do not have a starting point. You can help by sending Pull Requests to add more information. If you're not inclined to make PRs you can tweet me at @infoslack Table of Contents Books Documentation Tool...
opentaint
AI 時代のオープンソーステイント解析エンジン アプリケーションセキュリティのための形式的なテイント解析——AST パターンマッチングエンジンが見逃すものを発見し、LLM エージェントが脆弱性をルールとして適用できるようにし、どちらも単独では対応できない規模に拡張します。 English | 简体中文 | 繁體中文 | 한국어 | | | | | | | | | | | | | | | | | | | | |...
awesome-appsec
Awesome AppSec アプリケーションセキュリティを学ぶための厳選されたリソースのリストです。書籍、ウェブサイト、ブログ記事、自己評価クイズが含まれています。 Paragon Initiative Enterprises によって管理されており、アプリケーションセキュリティおよび開発者コミュニティからの貢献により成り立っています。また、将来のアプリケーションセキュリティ専門家に役立つ可能性がある他のコミュニティプロジェクトも提供しています。 ソフトウェアセキュリティのトピックについてまったくの初心者であれば、A Gentle Introduction to Application...
nuclei-templates
f""" Nuclei テンプレート アプリケーションのセキュリティ脆弱性を発見するためのNucleiエンジン用テンプレートのコミュニティキュレーションリスト ドキュメント • 貢献 • ディスカッション • コミュニティ • FAQs • Discordに参加 English • •...
Pegasus-Pentest-Arsenal
Pegasus Pentest Arsenal PPA root@kitploit: /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|/,/,/,/,/,/,/,/| ██████╗ ███████╗...
security-culture
OWASP Security Culture これは、アプリケーションセキュリティプログラムを構築する際にセキュリティ文化を確立することの重要性と利点を説明する ドキュメントプロジェクトです。このガイドは、ソフトウェア開発ライフサイクル（SDLC）の各段階でセキュリティを考慮し、 安全な開発プラクティスの作成に役立ちます。 取り上げられるトピックは次のとおりです。成熟度目標の定義、セキュリティチームと開発 チームの連携、セキュリティチャンピオン、Capture the Flag などのアクティビティ、脅威モデリング、セキュリティテスト、 メトリクス。これらはすべて、関連する有用な OWA...
bulwark
An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...
0l4bs
0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...
Resources-for-Application-Security
Updated post at https://ishaqmohammed.me/posts/resources-for-application-security/ Resources for Application Security Some good resources for getting started with application security Note: The resources which i have put are those which i will be using in my application security learnings, feel...
Firefox-Security-Toolkit
Firefox Security Toolkit A tool that transforms Firefox browsers into a penetration testing suite How? It downloads the most important extensions, and install it on your browser. The used extensions has been chosen by a survey among the information security community. Based on it's results, Firef...
toolbox
-Significant%20AI%2C%20fully%20reviewed-1f77b4 コーディングエージェントのためのMCPベースのアプリケーションセキュリティテストツール。 スキャナーではなく、協調型ワークベンチです。エージェントはUIやステートフルなAPIを苦手としますが、あなたはその両方に長けています。Sectoolを使用すれば、プロキシ経由でアプリケーションを探索できる一方で、エージェントはあなたが生成した同じ認証済みトラフィックを分析・操作できます。...
cumulus
アプリケーション脆弱性監視ソフトウェア Cumulusとは Cumulusは、セキュリティの脆弱性をリアルタイムで監視し修正するためのサービスです。問題はWebダッシュボードで報告されます。非常にシンプルで強力です。 主な機能 SDKをWebフロントにインストールするだけで、サービス上のセキュリティ脆弱性を検出できます。 SDKは内部レイヤーから動的に脆弱性を検出します（例：DOMイベント、XHRリクエスト） Scannerは外部レイヤーから静的に脆弱性を検出します（例：Webクローリングベースの解析） 追加で検出できる脆弱性があれば、SDKまたはScannerに貢献してください。...
pmd
PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...