cve-lite-cli

Most tools tell you what's wrong. CVE Lite CLI tells you what to run...

DVSA

一个脆弱的无服务器应用（DVSA） Damn Vulnerable Serverless Application DVSA 是一个故意设计为脆弱的应用程序，旨在帮助安全专业人员在合法环境中测试其技能和工具，帮助开发者更好地理解保护无服务器应用的过程，并帮助学生和教师在受控的课堂环境中学习无服务器应用安全。 DVSA 的目标是 练习一些最常见的无服务器漏洞 ，并提供一个简单直观的界面。 请注意，该软件同时包含 已记录和未记录的漏洞 。这是有意为之。我们鼓励您尝试发现尽可能多的问题。 免责声明 请勿在生产账户上安装 DVSA...

Basileak

Basileak "道场始终敞开。卷轴从未封存。你只需知道如何开口询问。" ——失败的武士 Basileak 是一个故意存在漏洞的大语言模型，专为提示注入训练、红队教育和 CTF 风格安全研究而构建。它是提示注入训练实验室核心的对抗性目标。 当前版本：R4 —— 74.5/100（C 级）—— 首个 C 级得分，已为 CTF 测试做好准备 🛡 OWASP 项目。 Basileak 是 OWASP 基金会官方项目（代码项目，Breaker 分类，2026-04-24 通过）。最初由 Black Unicorn Security 构建并贡献。规范上游是 OWASP/Basileak。 ⚠️...

IoTGoat

OFFICIAL REPO HAS BEEN MOVED TOhttps://github.com/OWASP/IoTGoat Description The IoTGoat Project is a deliberately insecure firmware based on OpenWrt and maintained by OWASP to educate users how to test for the most common vulnerabilities found in IoT devices. The vulnerability challenges are base...

VulnReach

VulnReach ランタイム認識型SCA — インストールされているだけでなく、実際に到達可能なCVEを証明します。 VulnReachは現在、公式のOWASPプロジェクトです。 🎉 デモ ステップ1 — SCAが依存関係全体で74件のCVEを検出 ステップ2 — VulnReachが実際に到達可能なものを証明...

threat-dragon

OWASP Threat Dragon OWASP Threat Dragon は、無料でオープンソースのクロスプラットフォームな脅威モデリングアプリケーションです。 脅威モデリングの図を作成し、図の要素に対する脅威を列挙するために使用されます。 Mike Goodwin は、脅威をモデリングするための直感的でアクセスしやすい方法を提供するオープンソースコミュニティプロジェクトとして Threat Dragon を創設しました。 Threat Dragon は、柔軟性とシンプルさを重視し、さまざまなタイプのチームが利用しやすいように設計されています。 このプロジェクトは OWASP...

DockSec

DockSec AI 驱动的 Docker 安全扫描器，用通俗易懂的语言解释漏洞 什么是 DockSec？ DockSec 是一个 OWASP 实验室项目 ，旨在弥合复杂安全扫描结果与可操作的开发者修复方案之间的鸿沟。它将行业标准扫描器（Trivy、Hadolint、Docker Scout）与 AI 相结合，提供具有上下文感知能力的安全分析 。 DockSec 不会用 200 多个 CVE 的列表让你不知所措，而是： 按优先级排序 ，只关注真正影响你特定容器配置的问题。 用通俗易懂的语言 解释漏洞，而非仅仅堆砌安全术语。 针对你的 Dockerfile 提出 具体的修复建议。...

faction

OWASP - FACTION ペネトレーションテストレポート生成・コラボレーションフレームワーク Faction は OWASP プロジェクトになりました！詳細はこちらをご覧ください スポンサー プレミアムスポンサー...

WebGoat

WebGoat：一个故意设计为不安全的 Web 应用程序 简介 WebGoat 是由 OWASP 维护的一个故意设计为不安全的 Web 应用程序，旨在教授 Web 应用程序安全课程。 该程序展示了常见的服务端应用程序缺陷。这些练习旨在供人们学习应用程序安全和渗透测试技术。 警告 1： 在运行此程序时，您的机器将极易受到攻击。使用此程序时，您应断开与互联网的连接。 WebGoat 的默认配置绑定到 localhost，以最大限度地减少暴露。 警告 2：...

OCSD

OCSD OWASP 认证安全软件开发者 - 拟议的 OCSD 认证的仓库 OWASP 项目链接：https://owasp.org/www-project-certified-secure-developer/...

WAFEC

OWASP WAFEC プロジェクト ドキュメントリポジトリ OWASP WAF 評価基準プロジェクト Web Application Firewall Evaluation Criteria WAFEC は、ユーザー、ベンダー、サードパーティの評価者を含む関係者に、Web Application Firewalls WAF について学び、特定のユースケースや環境に対するさまざまなWAFの適合性を評価するためのツールを提供します。...

OdTM

OWASP オントロジー駆動型脅威モデリング OdTM フレームワーク オントロジー駆動型脅威モデリング OdTM フレームワークは、 コンピュータシステムの自動脅威モデリングにオントロジー的アプローチを実装するための手段の集合です。 これは OWASP Incubator Project です。 OdTM フレームワークが提供するオントロジー的アプローチには、2つの一般的な利点があります。 第一に、セキュリティ関連知識（ アーキテクチャコンポーネントと関連する脅威および対策） を、さまざまなコンピュータシステムタイプ（アーキテクチャドメイン）ごとに、ドメイン固有の脅威モデル（...

domain-protect

domain-protect Domain Protect 现已成为 OWASP 项目 已迁移至：github.com/domain-protect/domain-protect...

igoat

!GSOC...

Vulnerable-Web-Application

Vulnerable Web Application 什么是 Vulnerable-Web-Application Vulnerable-Web-Application 是一个为对 Web 渗透感兴趣并希望了解相关主题或从事相关工作的人准备的网站。事实上，这个网站的安装和使用都非常简单。 Vulnerable-Web-Application 分类涵盖了命令执行、文件包含、文件上传、SQL 和 XSS。对于需要数据库的类别，它会在安装过程中通过一个按钮在 localhost 下创建一个数据库。如果数据库损坏或发生更改，你可以重新创建数据库。 安装指南 如果你想运行这个工具，首先需要下载类似...

threat-model-cookbook

OWASP 威胁模型食谱项目 本项目旨在创建并发布威胁模型示例。它们可以采用代码、图形或文本表示的形式。这些模型将使用多样化的技术、方法论和技巧。 你可以从这些模型中学习，以它们为基础构建自己的模型，或者为其中一些模型做出贡献并加以扩展。从而使其成为一本协作式的威胁模型食谱。 https://owasp.org/www-project-threat-model-cookbook/ https://twitter.com/OWASPtmcb 免责声明 本仓库中提供的示例并非安全系统的表示，而是易于建模的不安全系统。其中大多数是现实中并不存在的虚构系统。与真实系统的任何相似之处纯属巧合。 贡...

passfault

Welcome to OWASP Passfault Objective: Do Passwords Better! NOTE: This project has been discontinued, but the zxcvbn project has a very similar approach and has been quite successful. We recommend using that library. Running the Command-line Interface: 1. install java 8 jdk 2. cd commandLine 3...

raider

DEPRECATED Repository Raider has become an OWASP project, so the development will move to their Github account...

Teach-AppSec

Teach-AppSec Teach AppSec es un proyecto de seguridad de aplicaciones de OWASP que actualmente tiene módulos de enseñanza para Gestión de Riesgos, Desarrollo de Software y Seguridad de Operaciones. Se añadirán más módulos a este proyecto a medida que se vayan desarrollando. Este proyecto se pone ...

Nettacker - Automated Penetration Testing Framework

OWASP Nettacker project is created to automate information gathering, vulnerability scanning and eventually generating a report for networks, including services, bugs, vulnerabilities, misconfigurations, and other information. This software will utilize TCP SYN, ACK, ICMP, and many other protocol...