69 matches found
zap-hud
ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...
ssh-audit
ssh-audit...
seccubus
关于 Seccubus Seccubus 可自动使用各种工具进行定期漏洞扫描，并帮助安全人员在首次扫描和重复扫描时快速分析其输出结果。 在重复扫描时，增量报告确保只需在结果首次出现或输出发生变化时才需要对发现进行判断。 Seccubus 2.x 是唯一积极开发和维护的分支，对 Seccubus V1 的所有支持已正式终止。 Seccubus V2 可与以下扫描器配合使用： Nessus OpenVAS Skipfish Medusa（本地和远程） Nikto（本地和远程） NMap（本地和远程） OWASP-ZAP（本地和远程） SSLyze Medusa Qualys SSL labs...
seccubus
About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...
zaproxy
The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...
HUNT
HUNT Suite 代理扩展 HUNT Suite 是什么？ HUNT Suite 是一组用于 Burp Suite Pro/Free 和 OWASP ZAP 的扩展。 识别易受某些漏洞类别影响的常见参数（Burp Suite Pro 和 OWASP ZAP）。 整理测试方法论（Burp Suite Pro 和 Free）。 HUNT 参数扫描器 - 漏洞类别 SQL 注入 本地/远程文件包含与路径遍历 服务端请求伪造与开放重定向 操作系统命令注入 不安全的直接对象引用 服务端模板注入 逻辑与调试参数 跨站脚本攻击（XSS） 外部实体注入（XXE） 恶意文件上传 待办事项...
adapt
Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...
adapt
概述 ADAPT 是一款对 Web 应用执行自动化动态应用渗透测试的工具。它旨在提升渗透测试工作的准确性、速度和信心。ADAPT 自动检测多种行业标准 OWASP Top 10 漏洞，并根据这些潜在漏洞输出分类结果。ADAPT 还利用 OWASP ZAP 的功能执行自动化的主动与被动扫描以及自动爬取。由于 ADAPT 工具的灵活性，所有这些功能和测试都可以通过配置文件启用或禁用。有关测试和配置的更多信息，请访问 ADAPT wiki。 工作原理 ADAPT 使用 Python 构建自动化框架，利用行业标准工具（如 OWASP ZAP 和...
FiddleZAP
FiddleZAP FiddleZAP 是 EKFiddle 的简化版本，专为 OWASP ZAP 设计。 以 ZAP 作为 Web 代理，您可以根据预定义的正则表达式标记恶意流量。 示例：当正则表达式匹配到受感染网站的 HTML 源代码中的字符串时，发出警告、高亮并打标签 安装 下载并安装 ZAP：https://www.zaproxy.org/download/ 将 FiddleZAP 目录下载或克隆到您的 Documents 文件夹中。 其结构应如下所示： 共有 2 个脚本（独立脚本、被动规则脚本）。前者用于手动对当前加载的会话（网络流量）运行，后者则会在录制流量时自动运行。 独立...
web-threat-mitigation
web-threat-mitigation Laboratorio práctico sobre detección y mitigación de amenazas web utilizando OWASP ZAP, Burp Suite y ModSecurity WAF con OWASP CRS. Caso de estudio: Spring4Shell CVE-2022-22965. Configuración local basada en Docker. Laboratorio de Mitigación de Amenazas Web – OWASP ZAP,...
Vulnerabilty-Assessment-Detection-Lab
Vulnerability Assessment & Detection Lab End-to-end vulnerabi...
purpleteam-s2-containers
purpleteam 第二阶段容器 purpleteam 的第二阶段容器 这些容器是根据构建用户配置（任务）输入（即您定义的 testSession 数量）动态启动的。 如果您打算在 local 环境中运行 purpleteam 后端，以下配置是相关的。在 cloud 环境中，这些操作会自动完成。 克隆此仓库。 定义环境变量 app-slave Zap 我们在 app-slave 目录中直接使用 .env 文件进行测试。 ZAPAPIKEY 确保您已为 ZAPAPIKEY 环境变量赋值。 ZAPAPIKEY 可以任意选择，只要确保除了为 app-slave 定义该变量外，还要将其添加到...
Open-Worldwide-Application-Security-Project-OWASP-
开放全球应用安全项目（OWASP） 使用 OWASP ZAP 对 DVWA 进行自动化 Web 漏洞评估，以识别并分析关键安全漏洞，如远程代码执行（CVE-2012-1823）。...
DVWA-ZAP-PENTEST
使用 OWASP ZAP 对 DVWA 进行漏洞评估 一次针对 DVWA（Damn Vulnerable Web App） 的实战型 Web 应用安全评估，使用 OWASP ZAP（Zed Attack Proxy）2.17.0 执行。本项目记录了完整的工作流程：侦察（爬取）、自动化漏洞扫描，以及对所产生告警的分析——包括一项 远程代码执行（CVE-2012-1823） 漏洞发现。 ⚠️ 免责声明： 本次评估是在隔离的实验环境中针对 DVWA 进行的，DVWA 是一个特意构建为易受攻击、用于培训目的的应用程序。切勿扫描或攻击您不拥有、或未经明确书面许可测试的系统。 目录 目标 使用的工具...
Vulnerability_Assessment_and_Exploitation
VulnerabilityAssessmentandExploitation This assessment was...
CVE-2026-57301
Jenkins OWASP ZAP Plugin 1.0.7 and earlier performs build operations on the Jenkins controller rather than the assigned agent, allowing attackers with Item/Configure permission to execute arbitrary code on the Jenkins controller...
CVE-2026-57301
Jenkins OWASP ZAP Plugin 1.0.7 and earlier performs build operations on the Jenkins controller rather than the assigned agent, allowing attackers with Item/Configure permission to execute arbitrary code on the Jenkins controller...
CVE-2026-57301
Jenkins OWASP ZAP Plugin 1.0.7 and earlier performs build operations on the Jenkins controller rather than the assigned agent, allowing attackers with Item/Configure permission to execute arbitrary code on the Jenkins controller...