5324 matches found
FIASSE
将应用安全集成到软件工程中的框架（FIASSE） 注意： 本仓库是一项持续进行的工作。欢迎贡献！ 概述 TL;DR：请阅读 DOC。探索 FIASSE 网站。访问 GitHub Discussions 参与贡献。 本仓库包含 OWASP 将应用安全集成到软件工程中的框架（FIASSE）的资源和材料。FIASSE（发音为 /feiz/，类似 'phase'）提倡一种以开发者为中心、基于原则的方法 来构建可安全化 的软件——认识到安全是一个动态的、持续的过程，就像开发一样。它引入了可安全化软件工程模型（SSEM）作为一种通用设计语言...
Pegasus-Pentest-Arsenal
Pegasus Pentest Arsenal PPA root@kitploit: /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|/,/,/,/,/,/,/,/| ██████╗ ███████╗...
toolbox
-Significant%20AI%2C%20fully%20reviewed-1f77b4 コーディングエージェントのためのMCPベースのアプリケーションセキュリティテストツール。 スキャナーではなく、協調型ワークベンチです。エージェントはUIやステートフルなAPIを苦手としますが、あなたはその両方に長けています。Sectoolを使用すれば、プロキシ経由でアプリケーションを探索できる一方で、エージェントはあなたが生成した同じ認証済みトラフィックを分析・操作できます。...
skf-flask
OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...
wvctf
WebVulnCTF WVCTF または WebVulnCTF は、ペネトレーションテストと Web アプリケーション開発のセキュリティを楽しみながら訓練できるゲーム化された Web プラットフォームです。報酬システムを通じて、ユーザーは脆弱なアプリケーション内で、Web アプリケーションによくある脆弱性に対応する一連のフラグを探さなければなりません。 詳細は公式ウェブページをご覧ください: https://repojfm.github.io/wvctf/ ビルドとデプロイ 必要条件: Java 8 JDK（推奨: jdk1.8.0251 または最新） Apache Maven 3.6....
xvna
XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...
awesome-malware-analysis
Awesome マルウェア解析 厳選されたマルウェア解析ツールとリソースのリストです。awesome-python と awesome-php に触発されました。 マルウェアコレクション 匿名化ツール ハニーポット マルウェアコーパス オープンソース脅威インテリジェンス ツール その他のリソース 検出と分類 オンラインスキャナーとサンドボックス ドメイン分析 ブラウザマルウェア ドキュメントとシェルコード ファイルカービング 難読化解除 デバッグとリバースエンジニアリング ネットワーク メモリフォレンジック Windowsアーティファクト ストレージとワークフロー その他 リソース 書籍...
dawnscanner
Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...
Firefox-Security-Toolkit
Firefox Security Toolkit Firefox ブラウザを侵入テストスイートに変えるツール 仕組み 最も重要な拡張機能をダウンロードし、ブラウザにインストールします。使用される拡張機能は、情報セキュリティコミュニティの調査に基づいて選ばれました。その結果をもとに Firefox Security Toolkit が作られました。また、Burp Suite の証明書と User-Agent Switcher 用の大規模なユーザーエージェントリストのダウンロードも可能で、ワンクリックで Web アプリケーションテスト用ブラウザを準備できます。 有名なプロジェクト（ OWAS...
CVE-2025-55182-research
🚀 CVE-2025-55182-research - 保护您的系统的简单步骤 📥 立即下载 Download CVE-2025-55182-research 📘 描述 CVE-2025-55182-research 帮助您理解并缓解与 CVE-2025-55182 相关的漏洞。该工具提供了一个概念验证（POC），展示如何识别并解决应用程序中的这些安全问题。 🚀 开始使用 按照以下简单步骤在您的计算机上下载并运行该应用程序。 1. 检查系统要求 本应用程序可在 Windows、macOS 和 Linux 上运行。 确保您至少有 2 GB 内存和 100 MB 可用磁盘空间。...
cumulus
アプリケーション脆弱性監視ソフトウェア Cumulusとは Cumulusは、セキュリティの脆弱性をリアルタイムで監視し修正するためのサービスです。問題はWebダッシュボードで報告されます。非常にシンプルで強力です。 主な機能 SDKをWebフロントにインストールするだけで、サービス上のセキュリティ脆弱性を検出できます。 SDKは内部レイヤーから動的に脆弱性を検出します（例：DOMイベント、XHRリクエスト） Scannerは外部レイヤーから静的に脆弱性を検出します（例：Webクローリングベースの解析） 追加で検出できる脆弱性があれば、SDKまたはScannerに貢献してください。...
security-culture
OWASP 安全文化 这是一个文档项目，讨论了在构建应用程序安全计划时建立安全文化的重要性和益处。该指南考虑了软件开发生命周期（SDLC）的每个阶段的安全性，帮助创建安全的开发实践。讨论的主题包括：定义成熟度目标；安全与开发团队之间的协作；安全卫士；活动，如夺旗赛；威胁建模；安全测试；指标；所有内容都引用了有用的相关OWASP项目。 下载最新版本 或 在 OWASP 网站上查看网页版。 project-security-culture Creative Commons 4.0 License 负责人 Nick Miller...
CVEs
CVE 漏洞 本仓库包含我在安全研究活动中报告的已公开披露的漏洞。 说明 该仓库可能包含： 技术文章 漏洞详情 参考资料 安全分析 与已公开披露相关的其他研究 研究兴趣 应用安全 开源安全 网络安全 漏洞研究 联系方式 GitHub: @ZeroXJacks...
AutoRepeater
AutoRepeater：使用 Burp Suite 自动重放 HTTP 请求 摘要 在 Extender 中导入 AutoRepeater.jar 简要说明 AutoRepeater 只会重发被已定义替换修改过的请求。当 AutoRepeater 收到与某个标签页所设条件匹配的请求时，它会先将所有已定义的基础替换应用到该请求，然后针对每个已定义的替换，复制已执行基础替换的请求，并将给定的替换应用于该请求。 简介 Burp Suite 是一个拦截型 HTTP 代理，也是执行 Web 应用安全测试的事实标准工具。虽然 Burp Suite...
apache-camel-docling-security-assessment
CVE-2026-40047 - Apache Camel Docling CLI 参数注入 顾问式网络安全报告 针对 Apache Camel Docling 参数验证风险的专业漏洞评估报告，涵盖技术影响、修复措施和缓解策略。 📍 报告概览...
Teach-AppSec
Teach-AppSec Teach AppSec 是一个 OWASP 应用安全项目，目前提供风险管理、软件开发和运维安全的教学模块。 随着项目的持续开发，更多模块将陆续添加到该项目中。 本项目依据 GNU general Public License v2.0 发布，并附有以下权限和条件： 权限| 限制| 条件 ---|---|--- 商业使用| 责任| 许可证与版权声明 修改| 担保| 注明修改 分发| | 公开源代码 私人使用| | 相同许可证...
CVE-2025-55182_Vulnerable-Application
CVE-2025-55182 脆弱性实验室 使用易受攻击的 React 服务器组件来演示现代 Web 框架中安全漏洞的教育测试实验室。 ⚠️ 重要免责声明 此应用程序有意包含漏洞，仅应在受控环境中用于教育目的。请勿在生产环境中使用或将其暴露于公共互联网。 🎯 目的 此实验室演示了影响 React 服务器组件的漏洞 CVE-2025-55182。它提供了一个安全的环境，用于： 安全研究人员研究该漏洞 开发人员理解安全隐患 学生学习 Web 应用程序安全 渗透测试人员练习检测技术 🛠️ 技术栈 框架 : Next.js 15.0.4 React : 19.1.0 React 服务器组件 :...
Interview_Tips
面试技巧（信息安全） 本页是我所经历过的面试总结，涵盖了相当广泛的岗位，虽然也收到过多次拒绝，但我从每次面试中学习，收集建设性反馈，并继续前进。 希望这些问题/技巧能对你有所帮助。 它通常涵盖以下岗位： 网络安全实习生 渗透测试实习生 / 红队 Web 应用 / 应用安全实习生 产品安全实习生 基础设施安全实习生 快速提示： 提前回顾你的简历，并预先向自己提出与简历相关的问题 如果你不了解某个问题/概念，不要绕着话题打转，要表达出只要给我一个工作环境，你就能学会它 你不可能什么都知道，如果答错了或需要澄清，请虚心接受 提前准备一段简短的自我介绍，用于介绍自己...
appsec-forge
appsec-forge 专为开发人员、DevOps、AppSec、DevSecOps 和安全工程师 打造。 一个以仓库为先的安全知识库，涵盖安全开发、应用安全、基础设施、软件供应链、AI 和 DevSecOps。 像经验丰富的工程团队那样研究安全问题：理解功能、定位根因、分析漏洞利用、对比修复方案，并探索支撑性的安全工程实践。 目录 1. 开始之前 关于 当前可用的案例 Pro 访问权限 可以期待什么？ 如何学习 appsec-forge 2. 仓库结构 仓库布局 如何浏览案例 每个案例的内部结构 3. 继续学习 Public 与 Pro 许可协议 1. 开始之前 关于...