py3webfuzz

Py3webFuzz ';-- Python Web Fuzzing module Library Python3 Module Compatible Author Jonathan Angeles @ex0day Github: https://github.com/jangelesg/py3webfuzz Contributors Nathan Hamiel @nathanhamiel DESCRIPTION Based on pywebfuzz, Py3webfuzz is a Python3 module to assist in the identification of...

bento

This software is exprimental but we accept suggestions and contributions Bento 工具包（适用于渗透测试和CTF） Bento（弁当，bentō）是一种日式单份外卖或自制餐盒。 Bento Toolkit 是一个简单且最小化的 Docker 容器，专为渗透测试人员和 CTF 玩家设计。 它具有 Docker 的便携性，并增加了 X 窗口系统，因此您也可以运行 GUI 应用程序（如 Burp）。 前提条件 要运行 bento，您需要在主机上安装 Docker 和一个 Xorg 服务器。 在 Windows...

ASVS

OWASP 应用安全验证标准 本作品采用 知识共享署名-相同方式共享 4.0 国际许可协议 进行许可。 🎉🎉🎉 欢迎使用 ASVS 5.0 版本！ 🎉🎉🎉 于 2025 年巴塞罗那 Global AppSec EU 大会现场直播发布！ 简介 OWASP 应用安全验证标准（ASVS）项目的主要目标是为所有类型的 Web 应用和 Web 服务提供开放的应用安全标准。 ASVS 于 2008 年通过全球社区合作首次发布，定义了一套全面的安全要求，用于设计、开发和测试现代 Web 应用和服务。 继 2019 年发布 ASVS 4.0 以及 2021 年发布小版本更新（v4.0.3）之后，5.0...

tealtiger

TealTiger AI Agent 安全与治理 SDK 为 LLM 应用提供确定性治理、护栏、成本追踪和策略管理。 开源。TypeScript + Python。支持任何供应商。 网站 · 文档 · 示例 · Discord · 参与贡献 ⚡ 60 秒快速开始 安装：npm install tealtiger 或 pip install tealtiger，然后封装一个现有的 OpenAI 调用：typescript import TealOpenAI from 'tealtiger'; const client = new TealOpenAI apiKey:...

promptmap

root@kitploit: O O o.-. Humans, Do Not Resist! |/ ,-'-. / /, / /|.-.| / --O-- .--""" /\ /\ | o.o / Utku Sen's /|\ -'--' / /| | - | / | | | \ /| | | ' \ '/ \ ' | ' \ | ' / | ' \ | / | | | ./| /||| ./|||,| .// / / |-----| || || || || promptmap2 是一个用于自定义 LLM 应用的自动化提示注入扫描器。它支持两种测试模式： 白盒测试：...

OWASPBugBounty

OWASP 项目漏洞赏金计划 简介 许多开发者和公司为了提升安全性，开始转向使用 OWASP 提供的 Defender 库来保护其关键应用。由于这隐含了对 OWASP 的信任，这些项目的许多使用者可能忘记或没有意识到，其中许多项目是开源的，并且缺乏预期的安全保障审查——目前 OWASP 并未进行这种审查。 仓库 本仓库包含由 OWASP 项目保护且正在运行漏洞赏金计划的 Web 应用程序。 研究人员可以下载并在本地运行这些应用程序，以测试其安全性。 关于每个赏金范围的说明，请访问 BugCrowd 赏金源页面： 目前正在运行： OWASP Java HTML...

shannon

!NOTE Shannon 3.0 is live: deeper security code analysis, more thoroughly vetted findings, a rebuilt CLI, native CI/CD, professional PDF reports, and SARIF. Shannon is an autonomous, AI pentester for web applications and APIs. It analyzes your source code, identifies attack paths, and executes re...

skf-flask

已弃用和存档的安全知识框架 请注意，这是SKF的存档版本，我们正在忙于构建全新的安全知识框架。更多更新请访问以下GitHub仓库： https://github.com/Security-Knowledge-Framework/Platform https://github.com/Security-Knowledge-Framework/SKF-requirements-tool https://github.com/Security-Knowledge-Framework/Labs 引言...

ligolo-iwa

Ligolo-IWA 一个利用隔离 Web 应用程序在 Chrome/Chromium 浏览器内工作的 Ligolo-ng JavaScript 代理。 查看 Ligolo-IWA 文档以快速设置：Ligolo-IWA（设置/快速入门） 并且不要忘记阅读 Ligolo-ng 文档：📑 Ligolo-ng 文档（设置/快速入门） 本地设置 使用以下命令在本地构建签名的隔离 Web 应用包： root@kitploit: make 签名的构建产物会写入到 out/ligolo-iwa.swbn。 在 Chrome 上安装 Chrome 当前的 IWA 测试流程使用 Web App...

CVE-2021-44228

🚨 CVE-2021-44228 — “Log4Shell” Apache Log4j 2 中的一个关键远程代码执行漏洞，广泛被称为 Log4Shell 。 📖 目录 概述 技术细节 严重性与 CVSS 受影响版本 利用与影响 现实世界影响 检测 缓解与修复 总结 🔎 概述 CVE-2021-44228 是 :contentReferenceoaicite:0index=0 版本 2.x （2.15.0 之前）中的一个关键 RCE 漏洞，于 2021 年 12 月被发现。 它允许未认证的远程攻击者通过向被 Log4j...

serverless

网站 • 文档 • X / Twitter • 社区 Slack • 论坛 The Serverless Framework – 使您可以轻松使用 AWS Lambda 和其他托管云服务，构建能够自动扩展、空闲时零成本且维护成本极低的应用。 Serverless Framework 是一个命令行工具，采用易用的 YAML 语法，既部署您的代码，也部署支持众多无服务器应用场景（如 API、前端、数据管道和定时任务）所需的云基础设施。它是一个多语言框架，支持 Node.js、Typescript、Python、Go、Java 等。它还通过 1,000...

maswe

OWASP 移动应用安全弱点枚举（MASWE） OWASP 移动应用安全弱点枚举（MASWE） 是一份移动应用中常见安全和隐私弱点的清单，旨在作为开发者、安全研究人员和安全专业人士的参考。它充当了 OWASP 移动应用安全验证标准（MASVS） 与 OWASP 移动应用安全测试指南（MASTG） 之间的桥梁。 在定义 MASWE 时，我们借鉴了 通用弱点枚举（CWE），这是一个由社区共同开发的常见软件安全弱点清单。MASWE 旨在作为 CWE 的补充清单 ，特别聚焦于移动应用中的安全弱点。 OWASP MAS: OWASP MASVS ➡ OWASP MASWE ➡ OWASP MAST...

open-source-llm-scanners

open-source-llm-scanners GitHub上按星标排序的开源LLM安全扫描器列表。不提供深入分析。 最低需要10个星标作为门槛 😁 相关：open-source-web-scanners LLM扫描器 能够发现LLM应用中一系列漏洞的工具。 项目主页| 最近提交| 贡献者| 星标 ---|---|---|--- Promptfoo| | | garak| | | Giskard| | | LLM Web应用扫描器 使用LLM发现Web应用中一系列漏洞的工具。 相关链接 https://github.com/kaplanlior/oss-llm-security...

NagaScan

NagaScan NagaScan 是一个用于 Web 应用的分布式被动漏洞扫描器。...

tcpcopy

TCPCopy - A TCP Stream Replay Tool TCPCopy is a TCP stream replay tool for realistic testing of Internet server applications. Getting to Know TCPCopy An Overview of TCPCopy for Beginners A General Overview of TCPCopy Architecture TCPCopy Testing Use Cases TCPCopy Pre-Warming Examples Description...

BADministration

BADministration BADministration 是什么？ BADministration 是一款从攻击视角与各类管理或运维应用程序进行交互的工具。它试图为攻防安全人员提供一种能力，用于识别并利用这些非技术性漏洞。一如既往：请用于正当目的，促进安全，并抵制应用程序的肆意传播。 抱歉使用了 python2.7，因为我发现很多厂商 API 只能在 2.7 上运行，而且我还没有足够的经验来混搭不同版本的 Python。 应用隔离（Application Propagation）...

flatpak

Flatpak 是一个用于在 Linux 上构建、分发和运行沙盒桌面应用程序的系统。 更多信息请参阅 https://flatpak.org/。 大多数 Linux 发行版的软件仓库中都提供了 Flatpak，可以直接安装。请参阅 https://flatpak.org/setup/ 获取适用于众多发行版的快速安装说明。 社区讨论发生在 flatpak:matrix.org、邮件列表 以及 Flathub Discourse 上。 在此处阅读 Flatpak 文档：这里。 贡献 Flatpak 欢迎任何人贡献！以下是你可以提供帮助的一些方式： 修复其中一个问题并提交 PR 更新...

cybersecurity-projects

研究全景 研究领域...

LLMMap

LLMMap LLMMap 是一个用于集成 LLM 的应用程序的自动化提示注入测试框架。它能发现 HTTP 请求中的注入点，利用双 LLM 架构生成针对性的攻击提示，向目标发送攻击，并通过统计可靠性测试确认发现。受 sqlmap 启发，LLMMap 将同样系统化、基于证据的方法引入到 LLM 安全测试中。 法律声明： 在未事先获得双方同意的情况下使用 LLMMap 攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对因本程序引起的任何误用或损害负责。 安装 root@kitploit: python -m venv .venv && source...

RatRace

RatRace 一款轻量级CLI工具，用于系统性地检测和利用Web应用、API及现代服务中的竞争条件漏洞。 解决的问题 竞争条件是现代应用中最具破坏性的安全漏洞之一，然而自动化扫描器对此类问题的覆盖依然不足。Nuclei、ffuf、sqlmap等工具擅长发现静态漏洞，但从根本上无法识别基于并发的安全问题。 渗透测试人员面临两难选择：要么为每次测试手动编写一次性脚本，要么完全跳过竞争条件测试。这两种方案都不可扩展，也不够专业。 RatRace 通过提供一个精致且可重复的竞争条件测试工作流解决了这一难题 ——将以往临时拼凑的脚本过程转变为系统化的流程，可与CI/CD流水线集成，并生成专业报告...