dependency-track

OWASP Dependency-Track Dependency-Track 是一个智能组件分析平台，使组织能够识别并降低软件供应链中的风险。Dependency-Track 通过利用软件物料清单（SBOM）的能力，采用了一种独特且极具价值的方法。 !YouTubehttps://...

retire.js

Retire.js Retire Status Lo que requieres, también debes retirarlo Hay una gran cantidad de librerías JavaScript disponibles para usar en la Web y en aplicaciones Node.JS. Esto simplifica enormemente el desarrollo, pero debemos mantenernos al día con los parches de seguridad. "Uso de componentes c...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

awesome-appsec-interview

Awesome AppSec Interview 一份精心整理的资源、练习题和学习材料清单，按面试类型分类，帮助你准备应用安全工程师 面试。 目录 面试概述 安全代码审查 威胁建模 编码与脚本 场景面试 技术知识 系统设计 行为面试（STAR） 相关资源 贡献 许可 面试概述 面试内容概览 大多数应用安全面试环节包括以下混合内容： 安全代码审查 威胁建模 编码或脚本编写 场景问题 技术知识 系统设计（Senior+） 行为面试 面试通用技巧 提出澄清性问题 – 问题故意模糊，以考察你的思考方式 出声思考 – 说出你的推理过程 写下要点 – 记录需求和约束 展示你的方法 –...

OWASP-WSTG-Rag

OWASP WSTG RAG 一种检索增强生成（RAG）系统，它将OWASP Web安全测试指南（WSTG） 索引到向量数据库中，通过REST API和MCP（模型上下文协议）提供即时访问，并支持Claude Code集成。 特性 完整的WSTG覆盖 - 所有12个WSTG测试类别均已索引并支持搜索 语义搜索 - 使用自然语言查询查找相关测试方法 MCP集成 - 直接集成Claude Code，实现AI辅助渗透测试 REST API - 提供HTTP端点用于程序化访问 WSTG ID查询 - 通过WSTG标识符（例如 WSTG-INPV-05）检索完整测试用例 WSTG类别 类别|...

Vulnerable-Web-Application

Vulnerable Web Application Qué es Vulnerable-Web-Application Vulnerable-Web-Application es un sitio web preparado para personas interesadas en la penetración web y que quieran obtener información sobre este tema o trabajar en ello. De hecho, el sitio web es bastante sencillo de instalar y usar...

IoT-Security-Verification-Standard-ISVS

Estándar de Verificación de Seguridad de IoT ISVS ⚠️ Candidato a versión final —1.0.0-RC2. Este es un candidato a versión final bajo revisión comunitaria y puede cambiar antes de la versión definitiva. Aún no es un estándar finalizado. Por favor, revíselo y comparta sus comentarios a través de...

apkx

apkx - 懒人专用Android APK反编译工具 一个Python封装，整合了流行的免费dex转换器和Java反编译器。可直接从APK中提取Java源代码。便于尝试不同的转换器/反编译器，无需担心类路径设置和命令行参数。 安装 $ git clone https://github.com/b-mueller/apkx $ cd apkx $ sudo ./install.sh 注意事项： JRE需已安装且在PATH中 enjarify需要Python 3 用法 在命令行传入APK文件名： $ apkx HelloWorld.apk 正在将 HelloWord.apk 提取到...

route-detect

route-detect Find authentication authn and authorization authz security bugs in web application routes: Routes fromkoel streaming server Web application HTTP route authn and authz bugs are some of the most common security issues found today. These industry standard resources highlight the severit...

TCASVS

Estándar de Verificación de Seguridad de Aplicaciones de Cliente Grueso de OWASP TCASVS Introducción El Estándar de Verificación de Seguridad de Aplicaciones de Cliente Grueso de OWASP TCASVS proporciona un conjunto completo de requisitos de seguridad para diseñar, construir y probar aplicaciones...

security-culture

Cultura de Seguridad de OWASP Este es un proyecto de documentación que analiza la importancia y los beneficios de establecer una cultura de seguridad al construir un programa de seguridad de aplicaciones. La guía considera la seguridad en cada etapa del Ciclo de Vida de Desarrollo de Software SDL...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

adapt

概述 ADAPT 是一款对 Web 应用执行自动化动态应用渗透测试的工具。它旨在提升渗透测试工作的准确性、速度和信心。ADAPT 自动检测多种行业标准 OWASP Top 10 漏洞，并根据这些潜在漏洞输出分类结果。ADAPT 还利用 OWASP ZAP 的功能执行自动化的主动与被动扫描以及自动爬取。由于 ADAPT 工具的灵活性，所有这些功能和测试都可以通过配置文件启用或禁用。有关测试和配置的更多信息，请访问 ADAPT wiki。 工作原理 ADAPT 使用 Python 构建自动化框架，利用行业标准工具（如 OWASP ZAP 和...

ASVS

OWASP Estándar de Verificación de Seguridad en Aplicaciones Este trabajo está licenciado bajo una Licencia Internacional Creative Commons Atribución-CompartirIgual 4.0. 🎉🎉🎉 ¡Bienvenido a la Versión 5.0 del ASVS! 🎉🎉🎉 ¡Publicado EN VIVO en el escenario del Global AppSec EU Barcelona 2025!...

wrongsecrets-binaries

wrongsecrets-binaries This is a supportive repository for OWASP WrongSecrets. Here we create our binaries which are included in the official project. Want to add a challenge related to secrets hiding in binary? Open a ticket at WrongSecrets issues. Want to fix something you found in one of the...

amass

OWASP Amass 项目 OWASP Amass 项目通过开源信息收集和主动侦察技术，执行攻击面网络映射和外部资产发现。 安装 你可以在 Amass 文档 仓库中找到更多安装说明和文档。 企业支持者 贡献 我们非常欢迎新贡献者加入！请查看 CONTRIBUTING.md 了解如何为代码库做贡献，并加入我们的 Discord 服务器 讨论当前项目目标。 故障排除 !code...

MARA_Framework

MARAFramework MARA 是一个 移 动应 用程 序逆 向工程与分 析框架。它是一个整合了常用移动应用逆向工程与分析工具的工具，旨在帮助针对 OWASP 移动安全威胁测试移动应用。其目标是使移动应用开发者和安全专业人员更容易、更友好地完成这项任务。 MARA 由 @xtiankisutsa 和 @iamckn 开发与维护。它正处于开发的非常早期阶段，按照我们的路线图，未来还有更多内容。任何对该工具的贡献和建议都将受到高度赞赏。 支持的功能 APK 逆向工程 通过 baksmali 和 apktool 将 Dalvik 字节码反汇编为 smali 字节码 通过 enjarify...

german-owasp-day

german-owasp-day Sitio de la conferencia German OWASP Day & archivo de presentaciones Puedes encontrar la página en god.owasp.de Por favor, crea una carpeta para cada año y luego apunta la redirección desde el índice principal a esa carpeta...

O-Saft

--- Cualquier uso del código de este proyecto por parte de GitHub Copilot, pasado o presente, se realiza sin nuestro permiso. No consentimos el uso del código de este proyecto en Copilot. O-Saft - Herramienta forense avanzada de SSL de OWASP DescargarVersión 24.09.24 INICIO RÁPIDO o-saft.pl --hel...

multi-juicer

在 OWASP Juice Shop 上运行 CTF 和安全培训通常相当棘手，因为 Juice Shop 本身并不适合同时被多个用户使用。指导每个人在自己的机器上启动 Juice Shop 虽然可行，但会占用太多宝贵时间。 MultiJuicer 让您能够在一台中央 Kubernetes 集群上为每位参与者运行独立的 Juice Shop 实例，从而无需在本地运行 Juice Shop 实例也能举办活动。 它的功能： 根据需求动态创建新的 Juice Shop 实例 在单个域名上运行，并配备一个负载均衡器，将流量引导至参与者的 Juice Shop 实例...