STEWS

STEWS: Test di Sicurezza e Enumerazione dei WebSocket STEWS è una suite di strumenti per il test di sicurezza dei WebSocket Questa ricerca è stata presentata per la prima volta a OWASP Global AppSec US 2021 Caratteristiche STEWS offre la capacità di: Scoprire : trovare endpoint WebSocket sul web...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

amass

Progetto OWASP Amass Il Progetto OWASP Amass esegue la mappatura di rete delle superfici di attacco e la scoperta di risorse esterne utilizzando tecniche di raccolta informazioni open source e ricognizione attiva. Installazione Puoi trovare ulteriori istruzioni di installazione e documentazione n...

juice-shop

OWASP Juice Shop...

ARTLAS

ARTLAS Sistema di Analisi dei Log di Apache in Tempo Reale Analizzatore di log Apache in tempo reale, basato sulle prime 10 vulnerabilità OWASP, identifica tentativi di esplorazione nella tua applicazione web e notifica te o il tuo team di incidenti su Telegram, Zabbix e Syslog/SIEM. ARTLAS...

apkx

apkx - Decompilazione di APK Android per i Pigri Un wrapper Python per popolari convertitori dex e decompilatori Java gratuiti. Estrae il codice sorgente Java direttamente dall'APK. Utile per sperimentare con diversi convertitori/decompilatori senza doversi preoccupare delle impostazioni del...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

FiddleZAP

FiddleZAP FiddleZAP è una versione semplificata di EKFiddle per OWASP ZAP. Con ZAP come proxy web, puoi segnalare traffico dannoso basato su espressioni regolari predefinite. Esempio: Avviso, evidenziazione e marcatura quando una regex corrisponde a una stringa all'interno del codice sorgente HTM...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP ist ein Port von OWASP WebGoat auf PHP- und MySQL/SQLite-Datenbanken. Das Ziel ist es, eine interaktive Lehrumgebung für Webanwendungssicherheit zu schaffen, die Lektionen in Form von Herausforderungen anbietet. In jeder Herausforderung muss der Benutzer die...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

coreruleset

Ramo| Stato ---|--- main| 🛡️ OWASP CRS...

CheatSheetSeries

Welcome to the OWASP Cheat Sheet Series Welcome to the official repository for the Open Worldwide Application Security Project® OWASP Cheat Sheet Series project. The project focuses on providing good security practices for builders in order to secure their applications. In order to read the cheat...

prithvi

Prithvi Uno strumento di generazione report per valutazioni di sicurezza Utilizzo Questo nostro progetto può essere utilizzato per la generazione di report ed è molto facile da usare. Include le seguenti funzionalità 1. Possiamo aggiungere tipi OWASP e raccomandazioni con dettagli. 2. Possiamo...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

SecurityShepherd

OWASP Security Shepherd Il OWASP Security Shepherd Project è una piattaforma di formazione sulla sicurezza delle applicazioni web e mobili. Security Shepherd è stato progettato per promuovere e migliorare la consapevolezza della sicurezza tra gruppi demografici con competenze variegate. L'obietti...

ftw

WAFs के परीक्षण के लिए फ्रेमवर्क FTW उद्देश्य यह परियोजना ModSecurity और Fastly के शोधकर्ताओं द्वारा WAF नियमों के लिए कठोर परीक्षण प्रदान करने में सहायता के लिए बनाई गई थी। यह WAF पर नियमों के परीक्षण के लिए OWASP Core Ruleset V3 को आधार रेखा के रूप में उपयोग करता है। नियम सेट के प्रत्येक नियम क...

wstg

OWASP Web Security Testing Guide Welcome to the official repository for the Open Worldwide Application Security Project® OWASP® Web Security Testing Guide WSTG. The WSTG is a comprehensive guide to testing the security of web applications and web services. Created by the collaborative efforts of...

mastg

Guida OWASP per i Test di Sicurezza delle Applicazioni Mobili MASTG La Guida OWASP per i Test di Sicurezza delle Applicazioni Mobili MASTG è un manuale completo per i test di sicurezza delle app mobili e il reverse engineering. Descrive i processi tecnici per verificare le debolezze dell'OWASP...

vulpy

Vulpy - Laboratorio di Sicurezza delle Applicazioni Web Vulpy è un'applicazione web sviluppata in Python / Flask / SQLite che ha due facce. BUONA : Cerca di programmare tenendo a mente le migliori pratiche di sviluppo sicuro. CATTIVA : Cerca di programmare come probabilmente fai tu. :p È sviluppa...