awesome-web-hacking

awesome-web-hacking Cette liste est destinée à toute personne souhaitant apprendre la sécurité des applications web mais ne sachant pas par où commencer. Vous pouvez aider en envoyant des Pull Requests pour ajouter plus d'informations. Si vous n'êtes pas enclin à faire des PRs, vous pouvez me...

appsec-forge

appsec-forge Créé pour les développeurs, DevOps, AppSec, DevSecOps et ingénieurs sécurité. Une base de connaissances sécurité axée sur le dépôt, couvrant le développement sécurisé, la sécurité applicative, l'infrastructure, la chaîne d'approvisionnement logicielle, l'IA et le DevSecOps. Étudiez l...

CheatSheetSeries

Bienvenue dans la série OWASP Cheat Sheet Series Bienvenue dans le dépôt officiel du projet Open Worldwide Application Security Project® OWASP Cheat Sheet Series. Le projet se concentre sur la fourniture de bonnes pratiques de sécurité pour les développeurs afin de sécuriser leurs applications...

FIASSE

Un Cadre pour l'Intégration de la Sécurité Applicative dans le Génie Logiciel FIASSE Remarque : Ce dépôt est un travail en cours. Les contributions sont les bienvenues ! Vue d'ensemble TL;DR : veuillez lire le DOC. Explorez le site web FIASSE. Visitez GitHub Discussions pour contribuer. Ce dépôt...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 Outils de tests de sécurité applicative basés sur MCP pour votre agent de codage. Pas un scanner — un atelier collaboratif. Les agents peinent avec les interfaces utilisateur et les API avec état ; vous excellez dans les deux. Sectool vous permet...

AppSecDC2019

Ce depot n’a pas de fichier README...

wvctf

WebVulnCTF WVCTF أو WebVulnCTF هي منصة ويب محفزة تعزز التدريب في اختبار الاختراق وأمن تطوير تطبيقات الويب بطريقة ترفيهية. من خلال نظام مكافآت، يجب على المستخدم البحث عن مجموعة من الأعلام في التطبيق الضعيف، والتي تتوافق مع الثغرات الشائعة في تطبيقات الويب. لمزيد من المعلومات، قم بزيارة الصفحة...

awesome-malware-analysis

تحليل البرامج الضارة المذهل قائمة منسقة من أدوات وموارد تحليل البرامج الضارة الرائعة. مستوحاة من awesome-python و awesome-php. جمع البرامج الضارة مجهولات الهوية أوعية العسل مستودعات البرامج الضارة استخبارات التهديدات مفتوحة المصدر الأدوات الموارد الأخرى الكشف والتصنيف الماسحات الضوئية عبر الإنترن...

opentaint

محرك تحليل التلوث مفتوح المصدر لعصر الذكاء الاصطناعي تحليل التلوث الرسمي لأمن التطبيقات — يكتشف ما تفوّته محركات مطابقة أنماط AST، ويتيح لوكلاء نماذج اللغة الكبيرة تفعيل الثغرات كقواعد، ويتوسّع حيث لا يستطيع أيٌّ منهما بمفرده. English | 简体中文 | | | | | | | | | | | | | | | | | | | | | | |...

nuclei-templates

قوالب Nuclei قائمة القوالب التي تم تنظيمها من قبل المجتمع لمحرك nuclei للعثور على الثغرات الأمنية في التطبيقات. الوثائق • المساهمات • النقاش • المجتمع • الأسئلة الشائعة • انضم إلى ديسكورد القوالب هي جوهر الذي يشغل محرك المسح الفعلي. يخزن هذا المستودع ويضم قوالب متنوعة للماسح قدمها فريقنا، بالإضاف...

CVE-2025-55182-research

🚀 CVE-2025-55182-research - Étapes Simples pour Sécuriser Votre Système 📥 Download Now Download CVE-2025-55182-research 📘 Description CVE-2025-55182-research vous aide à comprendre et à atténuer les vulnérabilités associées à CVE-2025-55182. Cet outil fournit une preuve de concept POC qui montre...

cumulus

برنامج مراقبة نقاط الضعف في التطبيقات ما هو Cumulus Cumulus هي خدمة تساعدك على مراقبة وإصلاح نقاط الضعف الأمنية في الوقت الفعلي. سيتم الإبلاغ عن المشكلات على لوحة التحكم عبر الويب. إنها بسيطة وقوية جداً...

CVEs

CVEs Этот репозиторий содержит публично раскрытые уязвимости, о которых я сообщал в ходе своих исследований в области безопасности. Примечания Репозиторий может включать: Технические разборы Детали уязвимостей Ссылки Анализ безопасности Дополнительные исследования, связанные с опубликованными...

Pegasus-Pentest-Arsenal

بيجاسوس بنتيست أرسنال PPA root@kitploit: /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|/,/,/,/,/,/,/,/| ██████╗ ███████╗...

nodejsscan

nodejsscan Scanner statique de code de sécurité SAST pour les applications Node.js propulsé par libsast et semgrep. Fabriqué avec en Inde...

OpenCATS 0.9.6 - Cross-Site Scripting

OpenCATS 0.9.6 contains a cross-site scripting vulnerability via the joborderID parameter. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and launch...

Apache Tomcat Examples Web Application - Cross-Site Scripting

Apache Tomcat 8.5.50 to 8.5.81, 9.0.30 to 9.0.64, 10.0.0-M1 to 10.0.22, and 10.1.0-M1 to 10.1.0-M16 contain a reflected cross-site scripting caused by displaying unfiltered user data in the Form authentication example, letting attackers execute scripts in victim browsers, exploit requires attacke...

NS-ASG Application Security Gateway 6.3 - Sql Injection

A vulnerability was found in Netentsec NS-ASG Application Security Gateway 6.3. It has been classified as critical. This affects an unknown part of the file /protocol/index.php. The manipulation of the argument IPAddr leads to sql injection. It is possible to initiate the attack remotely. The...

Firefox-Security-Toolkit

Firefox Security Toolkit أداة تحول متصفح فايرفوكس إلى مجموعة أدوات اختبار اختراق كيف؟ يقوم بتنزيل الإضافات الأكثر أهمية، وتثبيتها على متصفحك. تم اختيار الإضافات المستخدمة عن طريق استطلاع بين مجتمع أمن المعلومات. بناءً على نتائجه، تم إنشاء Firefox Security Toolkit. كما يتيح لك تنزيل شهادة Burp Sui...

jsfinder

Features | Installation | Usage | Demo | TODOs| Contact jsFinder is a command-line tool written in Go that scans web pages to find JavaScript files linked in the HTML source code. It searches for any attribute that can contain a JavaScript file e.g., src, href, data-main, etc. and extracts the UR...