maswe

OWASP 移动应用安全弱点枚举（MASWE） OWASP 移动应用安全弱点枚举（MASWE） 是一份移动应用中常见安全和隐私弱点的清单，旨在作为开发者、安全研究人员和安全专业人士的参考。它充当了 OWASP 移动应用安全验证标准（MASVS） 与 OWASP 移动应用安全测试指南（MASTG） 之间的桥梁。 在定义 MASWE 时，我们借鉴了 通用弱点枚举（CWE），这是一个由社区共同开发的常见软件安全弱点清单。MASWE 旨在作为 CWE 的补充清单 ，特别聚焦于移动应用中的安全弱点。 OWASP MAS: OWASP MASVS ➡ OWASP MASWE ➡ OWASP MAST...

crucible

root@kitploit: ██████╗██████╗ ██╗ ██╗ ██████╗██╗██████╗ ██╗ ███████╗ ██╔════╝██╔══██╗██║ ██║██╔════╝██║██╔══██╗██║ ██╔════╝ ██║ ██████╔╝██║ ██║██║ ██║██████╔╝██║ █████╗ ██║ ██╔══██╗██║ ██║██║ ██║██╔══██╗██║ ██╔══╝ ╚██████╗██║ ██║╚██████╔╝╚██████╗██║██████╔╝███████╗███████╗ ╚═════╝╚═╝ ╚═╝ ╚═════╝...

WebGoat

重要信息 这不是你要找的仓库 OWASP WebGoat 项目和代码库的维护地址是：https://github.com/WebGoat...

coraza

Coraza - Web Application Firewall...

wrongsecrets

OWASP WrongSecrets 欢迎来到 OWASP WrongSecrets 游戏！这个游戏以真实案例的形式，展示了如何在软件中 错误地 存储密钥。每个案例都被封装成一个挑战，你需要运用各种工具和技术来解决它们。通过这些挑战，你将能够识别常见错误，并反思自己的密钥管理策略。 你能解决全部 67 个挑战吗？ 尝试在我们的 Heroku 演示环境 中体验部分挑战。 想要挑战其他关卡？请阅读下面的设置指南。 🚀 快速开始 初次接触 WrongSecrets？从这里开始： 1. 先在线尝试 ：访问我们的 Heroku 演示 熟悉挑战 2. 本地运行 ：使用 Docker...

ESAPI__esapi-java-legacy_CVE-2022-24891_2-2-3-1

Enterprise Security API for Java Legacy OWASP® ESAPI（The OWASP Enterprise Security API，OWASP企业安全API）是一个免费、开源、web应用安全控制库，旨在帮助程序员更轻松地开发低风险应用。ESAPI for Java 库旨在帮助程序员更容易地为现有应用添加安全改造。同时，ESAPI for Java 也为新开发提供了坚实的基础。 --- 在哪里可以找到 OWASP ESAPI 的 Wiki 页面？ OWASP ESAPI 的 Wiki 页面位于...

www-community

OWASP社区页面 OWASP社区页面是一个用于社区贡献安全相关内容的仓库。这里的文档构成了 https://owasp.org/www-community/ 网站。 贡献方式 我们欢迎为新内容和现有页面的更新做出贡献。此仓库使用复刻和拉取模型。以下是成为贡献者的步骤： 1. 复刻此仓库并克隆您的复刻。 2. 在 pages/ 目录中进行更改或添加。对于创建新内容，请参阅下面的“创建新内容”部分。 3. 将您的更改推送到您的复刻，然后对此仓库发起拉取请求。 如果您正在更改解决现有问题的内容，请在该问题中发表评论，以便我们将其分配给您。这有助于避免意外重复工作。 创建新内容 进入 page...

FiddleZAP

FiddleZAP FiddleZAP 是 EKFiddle 的简化版本，专为 OWASP ZAP 设计。 以 ZAP 作为 Web 代理，您可以根据预定义的正则表达式标记恶意流量。 示例：当正则表达式匹配到受感染网站的 HTML 源代码中的字符串时，发出警告、高亮并打标签 安装 下载并安装 ZAP：https://www.zaproxy.org/download/ 将 FiddleZAP 目录下载或克隆到您的 Documents 文件夹中。 其结构应如下所示： 共有 2 个脚本（独立脚本、被动规则脚本）。前者用于手动对当前加载的会话（网络流量）运行，后者则会在录制流量时自动运行。 独立...

agent-governance-toolkit

🌍 English | 日本語 | 简体中文 欢迎使用代理治理工具包 ! !IMPORTANT 公开预览版 — 此仓库中发布的所有软件包均为 经 Microsoft 签名的公开预览版 。它们达到 生产级别的质量，但在正式发布GA之前可能存在重大变更。如有任何反馈，请在GitHub上提交issue。 这个工具包是什么: 运行时治理基础设施 — 位于你的代理框架与代理执行操作之间的确定性 策略执行、零信任身份验证、执行沙箱，以及可靠性工程。 这个工具包不是什么: 这不是一个用于模型安全或提示词防护的工具。它不会过滤大语言模型 LLM的输入/输出，也不执行内容审核。它是在应用层对 代理的行为...

Serverless-Goat

Introducción Gracias por usar OWASP ServerlessGoat! ​ Esta aplicación serverless demuestra fallos de seguridad comunes en entornos serverless según se describen en la guía de las 10 principales debilidades de seguridad serverless https://github.com/puresec/sas-top-10. ​ ServerlessGoat fue creado...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025 动手实践 基于 OWASP Kubernetes Top 10 — 2025 搭建的 夺旗赛（capture-the-flag） 。 你被聘为红队成员，攻击 NimbusMart （一家虚构的电商公司），其集群增长速度快于安全建设。十个挑战对应十个 OWASP 风险（外加一个额外关卡）—— 利用每个弱点，夺旗 ，然后应用修复并用检查器验证。 世界设定（公司、服务、命名空间、旗帜方案）详见 labs/NIMBUSMART.md。 一切在本地 kind 上运行。切勿在真实集群上运行这些脆弱清单。 由 @hac01 构建。 涵盖内容...

Security-Champions

OWASP Security Champions Guide Using MKDocs to host our content next to the OWASP project page on https://securitychampions.owasp.org/. Inspired by https://github.com/OWASP/API-Security and https://github.com/OWASP/Top10/tree/master/2021. Building a local copy on Windows Install python python3 -m...

pentest-guide

基于 OWASP + 附加测试的渗透测试指南 本指南面向渗透测试人员，帮助他们在渗透测试项目中找到合适的测试用例。我根据自己的视角重新整理了 OWASP 测试指南 v4，将其划分为 9 个测试类别，每个类别包含若干待对目标执行的 测试用例。每个 测试用例 涵盖多个 OWASP 测试项，同样适用于报告文档。我还额外新增了 15 个附加测试用例，并以 EXTRA-TEST 标记。希望本指南在渗透测试项目和漏洞赏金活动中都能派上用场。 待办： 1. 为每个测试添加资源。 信息收集 技术指纹识别 Fingerprint Web Server OTG-INFO-002 Enumerate...

thm-cybersec-portfolio

TryHackMe 笔记 — 网络安全作品集 个人笔记和已完成的 TryHackMe 房间总结。 作为 IT 安全角色学习参考和作品集使用。 已完成的房间 | 房间| 主题 ---|---|--- 01| Linux 权限提升| Linux 提权技术 02| Sudo 缓冲区溢出| CVE-2019-18634 03| OWASP Top 10 2025：IAAA 失败| 访问控制失效、认证失败、日志记录 04| OWASP Top 10 2025：应用程序设计缺陷| 配置错误、供应链、加密、不安全设计 05| OWASP Top 10 2025：不安全的数据处理| 加密失败、注入、反序...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

argus-wp-watcher

基于道德的 WordPress 漏洞扫描器——实时 CVE 关联、OWASP 映射、AI 驱动分析，以及基于同意的测试。 快速开始 · 文档 · Docker · AI 功能 · 在 GitHub 上点赞 实战演示 实时扫描 · WordPress 6.0.3 · 检测到 49 个 CVE · 18 个发现 · 耗时 47s !Argus HTML...

payloads

payloads Git All the Payloads! A collection of web attack payloads. Pull requests are welcome! Usage run ./get.sh to download external payloads and unzip any payload files that are compressed. Payload Credits fuzzdb - https://github.com/fuzzdb-project/fuzzdb SecLists -...

CRSprober

CRSprober Descripción Esta herramienta detecta de forma remota la versión del OWASP Core Rule Set CRS utilizado por un WAF ModSecurity. También identifica el nivel de paranoia PL configurado del CRS, proporcionando información sobre la postura de seguridad del WAF sin requerir acceso local...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications OWASP 基金会网站仓库 OWASP 大型语言模型应用 Top 10 欢迎来到 OWASP 大型语言模型应用 Top 10 的官方仓库！ 关于本仓库...

pymultitor

PyMultiTor Python Multi Threaded Tor Proxy, Did you ever want to be at two different places at the same time? When I asked myself this question, I actually started developing this solution in my mind. While performing penetration tests there are often problems caused by security devices that bloc...