threat-dragon

OWASP Threat Dragon OWASP Threat Dragon es una aplicación gratuita, de código abierto y multiplataforma para modelado de amenazas. Se utiliza para dibujar diagramas de modelado de amenazas y para enumerar las amenazas de los elementos del diagrama. Mike Goodwin creó Threat Dragon como un proyecto...

Basileak

Basileak "El dojo siempre estuvo abierto. Los pergaminos nunca estuvieron sellados. Solo tenías que saber cómo pedirlo." — El Samurái Fracasado Basileak es un modelo de lenguaje grande intencionalmente vulnerable, construido para el entrenamiento en inyección de prompts, la educación en red team ...

VulnReach

VulnReach SCA consciente del runtime: demuestra qué CVEs son realmente alcanzables, no solo instaladas. VulnReach es ahora unProyecto OWASP oficial. 🎉 Demo Paso 1: el SCA detecta 74 CVEs en las dependencias Paso 2: VulnReach demuestra cuáles son realmente alcanzables...

faction

OWASP - FACTION PenTesting Report Generation and Collaboration Framework Faction is now an OWASP Project! You can find more informationhere Sponsors Premium Sponsors...

DockSec

...

Vulnerable-Web-Application

Vulnerable Web Application 什么是 Vulnerable-Web-Application Vulnerable-Web-Application 是一个为对 Web 渗透感兴趣并希望了解相关主题或从事相关工作的人准备的网站。事实上，这个网站的安装和使用都非常简单。 Vulnerable-Web-Application 分类涵盖了命令执行、文件包含、文件上传、SQL 和 XSS。对于需要数据库的类别，它会在安装过程中通过一个按钮在 localhost 下创建一个数据库。如果数据库损坏或发生更改，你可以重新创建数据库。 安装指南 如果你想运行这个工具，首先需要下载类似...

WebGoat

WebGoat: una aplicación web deliberadamente insegura Introducción...

OCSD

OCSD OWASP Certified Secure-Software Developer - el repositorio para la propuesta de certificación OCSD Enlace del proyecto OWASP: https://owasp.org/www-project-certified-secure-developer/...

cve-lite-cli

Most tools tell you what's wrong. CVE Lite CLI tells you what to run. CVE Lite CLI 🏆 Officially recognized as anOWASP Lab Project Vulnerability scanning that starts in your terminal and fits cleanly into CI. Scan your lockfile, get copy-and-run fix commands, and ship clean code. Scan. Understand...

DVSA

一个脆弱的无服务器应用（DVSA） Damn Vulnerable Serverless Application DVSA 是一个故意设计为脆弱的应用程序，旨在帮助安全专业人员在合法环境中测试其技能和工具，帮助开发者更好地理解保护无服务器应用的过程，并帮助学生和教师在受控的课堂环境中学习无服务器应用安全。 DVSA 的目标是 练习一些最常见的无服务器漏洞 ，并提供一个简单直观的界面。 请注意，该软件同时包含 已记录和未记录的漏洞 。这是有意为之。我们鼓励您尝试发现尽可能多的问题。 免责声明 请勿在生产账户上安装 DVSA...

IoTGoat

官方仓库已迁移至https://github.com/OWASP/IoTGoat 描述 IoTGoat 项目是一个基于 OpenWrt 的故意制造不安全的固件，由 OWASP 维护，旨在教育用户如何测试 IoT 设备中最常见的漏洞。漏洞挑战基于下面列出的 OWASP IoT Top 10，以及项目贡献者的“彩蛋”。有关漏洞挑战列表，请参见 IoTGoat 挑战 wiki 页面。 OWASP IoT Top 10 2018| 描述 ---|--- I1 弱密码、可猜测密码或硬编码密码|...

igoat

!GSOC...

WAFEC

OWASP WAFEC 项目 文档仓库 OWASP WAF 评估标准项目 Web应用防火墙评估标准（WAFEC）为感兴趣的相关方（包括用户、供应商以及第三方评估者）提供了一种工具，用于了解Web应用防火墙（WAF），并评估不同WAF在特定用例和环境中的适用性。...

domain-protect

domain-protect Domain Protect 现已成为 OWASP 项目 已迁移至：github.com/domain-protect/domain-protect...

OdTM

OWASP Ontology-driven threat modelling OdTM framework Ontology-driven Threat Modelling OdTM framework is a set of means for implementation of an ontological approach into automatic threat modelling of computer systems. It is an OWASP Incubator Project. The ontological approach, provided by the Od...

passfault

欢迎使用 OWASP Passfault 目标：把密码做得更好！ 注意：本项目已停止维护，但 zxcvbn 项目采用了非常类似的方法并且非常成功。我们建议使用那个库。 运行命令行界面： 1. 安装 Java 8 JDK 2. cd commandLine 3. ../gradlew installDist 4. 运行 build/install/passfault/bin/passfault 运行 JSON Web 服务： 1. cd jsonService 2. ../gradlew build jettyRunWar 3. 浏览至 localhost:8080/jsonService...

raider

已弃用仓库 Raider 已成为一个 OWASP 项目，因此开发将迁移到他们的 GitHub 账户。...

Teach-AppSec

Teach-AppSec Teach AppSec es un proyecto de seguridad de aplicaciones de OWASP que actualmente tiene módulos de enseñanza para Gestión de Riesgos, Desarrollo de Software y Seguridad de Operaciones. Se añadirán más módulos a este proyecto a medida que se vayan desarrollando. Este proyecto se pone ...

threat-model-cookbook

Proyecto OWASP Threat Model Cookbook Este proyecto consiste en crear y publicar ejemplos de modelos de amenazas. Pueden ser representaciones en forma de código, gráficas o textuales. Los modelos utilizarán diversas tecnologías, metodologías y técnicas. Puedes aprender de estos modelos, usarlos co...

Nettacker - Automated Penetration Testing Framework

OWASP Nettacker project is created to automate information gathering, vulnerability scanning and eventually generating a report for networks, including services, bugs, vulnerabilities, misconfigurations, and other information. This software will utilize TCP SYN, ACK, ICMP, and many other protocol...