skf-cli

SKF-CLI Interrotto Informazioni SKF Lab è un progetto di @blabla1337, supportato da OWASP. SKF-CLI non è una release ufficiale di OWASP, è un progetto personale mio. Non supporto più il progetto perché demo.skflabs ha cambiato dominio e ha aggiunto autenticazione root@kitploit: $ python3 skf.py...

purpleteam-s2-containers

Contenitori Stage Two di purpleteam Contenitori Stage Two di purpleteam Questi contenitori vengono avviati dinamicamente in base all'input di configurazione Build User Job fornito alla CLI di purpleteam, in particolare al numero di testSession che definisci. Le seguenti configurazioni sono...

vbscan

OWASP VBScan OWASP VBScan abbreviato VBulletin Vulnerability Scanner è un progetto open source nel linguaggio di programmazione Perl per rilevare e analizzare le vulnerabilità del CMS VBulletin. Perché OWASP VBScan ? Se vuoi fare un penetration test su un forum vBulletin, OWASP VBScan è la scelta...

owasp-threat-dragon-desktop

OWASP Threat Dragon Threat Dragon è un'applicazione gratuita, open-source e multipiattaforma per la modellazione delle minacce che include la diagrammazione del sistema e un motore di regole per generare automaticamente minacce/mitigazioni. È un Progetto Incubatore OWASP. Il focus del progetto è ...

Maryam

OWASP Maryam OWASP Maryam è un framework open-source modulare basato su OSINT e raccolta dati. È progettato per fornire un ambiente robusto per raccogliere dati da fonti aperte e motori di ricerca in modo rapido e approfondito. Installazione Sistemi operativi supportati Linux FreeBSD Darwin OSX...

CVE-2025-22352

1️⃣ Komponententyp WordPress-Plugin 2️⃣ Komponentendetails Komponentenname ELEX WooCommerce Advanced Bulk Edit Products, Prices & Attributes Betroffene Version = 1.4.8 Komponenten-Slug elex-bulk-edit-products-prices-attributes-for-woocommerce-basic Komponenten-Link...

Lab4PurpleSec

Lab4PurpleSec Hinweis : Dieses Projekt hieß zuvor „Lab4OffSec“ und wurde in „Lab4PurpleSec“ umbenannt, um seinen Fokus auf Purple Teams besser widerzuspiegeln. Hinweis : Dies ist eine V1. Feedback und Beiträge sind willkommen. 📜 Lizenzhinweis : Die Nutzung dieses Projekts einschließlich für CTFs,...

mcp-attack-detection-sentinel

MCP-Angriffserkennung — Sentinel-Forschungslabor Sentinel-Erkennungsforschung für MCP-Angriffsmuster Model Context Protocol : ungewöhnliche Identitätszugriffe nach einem MCP-bezogenen Ereignis, Mutation von Tool-Definitionen, ressourcenübergreifender Zugriff und mögliches...

Docker-Security

Docker Security Questa è l'OWASP Docker Top 10. È un lavoro in corso. Informazioni su questo documento Questo documento descrive i 10 punti di sicurezza più importanti per costruire un ambiente containerizzato sicuro. Puoi usarlo come scheda specifica se parti da zero, oppure consegnarlo a un...

FIASSE

Un framework per l'integrazione della sicurezza applicativa nell'ingegneria del software FIASSE Nota: questa repository è un lavoro in corso. I contributi sono benvenuti! Panoramica TL;DR: leggi il DOC. Esplora il sito FIASSE. Visita le GitHub Discussions per contribuire. Questa repository contie...

Benchmark

Il repository GitHub del progetto OWASP Benchmark è stato spostato. Ora esiste una nuova organizzazione GitHub per OWASP Benchmark all'indirizzo: https://github.com/OWASP-Benchmark e quello che era https://github.com/OWASP/Benchmark ora è: https://github.com/OWASP-Benchmark/BenchmarkJava Nel temp...

IoT-Security-Verification-Standard-ISVS

Standard di Verifica della Sicurezza IoT ISVS ⚠️ Release Candidate —1.0.0-RC2. Questa è una release candidate in fase di revisione da parte della community e potrebbe cambiare prima della release finale. Non è ancora uno standard definitivo. Ti invitiamo a revisionarla e a condividere il tuo...

Basileak

Basileak "Il dojo era sempre aperto. I rotoli non erano mai sigillati. Dovevi solo sapere come chiedere." — Il Samurai Fallito Basileak è un large language model intenzionalmente vulnerabile, costruito per l'addestramento alla prompt injection, la formazione al red team e la ricerca sulla sicurez...

ASST

ASST BETA OWASP ASST Ferramenta Automatizada de Segurança de Software | Um Novo Scanner de Segurança Web Open Source. Nota: AWSS é o nome antigo do ASST Introdução Aplicações web tornaram-se parte integrante do dia a dia, mas muitas dessas aplicações são implantadas com vulnerabilidades críticas...

cumulus

OWASP Cumulus - Threat modeling the clouds Cumulus è il modo semplice per portare la sicurezza nei team cloud e devOps. Come variante del gioco di carte Elevation of Privilege, segue l'idea di modellare le minacce di un sistema attraverso la gamification. Questo approccio leggero e di facile...

masvs

OWASP Mobile Application Security Verification Standard MASVS Il OWASP Mobile Application Security Verification Standard MASVS definisce requisiti di base per la sicurezza e la privacy delle app mobili, che sono dettagliati nell'OWASP Mobile Security Weakness Enumeration MASWE e testati nella OWA...

secure-agent-playbook

Secure Agent Playbook Ein Open-Source-Sicherheits-Playbook für KI-Agenten. Strukturierte, auf OWASP basierende Verfahren, die Agenten die Ausführung von Security-Engineering-Aufgaben ermöglichen – vom Code-Review bis zu Sicherheitsaudits für KI-Agenten. Inhaltsverzeichnis Warum dieses Playbook? W...

RiskAssessmentFramework

Il framework di valutazione del rischio OWASP Codacy Badge !GSOC...

wwwgrep

WWWGrep Repository Web della Fondazione OWASP Autori: Mark Deen & Aditi Mohan Introduzione WWWGrep è un meccanismo rapido di ricerca "grepping" che esamina gli elementi HTML per tipo e consente di effettuare ricerche mirate singole, multiple basate su file di URL e ricorsive rispetto al dominio...

IoTGoat

IL REPO UFFICIALE È STATO SPOSTATO SUhttps://github.com/OWASP/IoTGoat Descrizione Il progetto IoTGoat è un firmware volutamente insicuro basato su OpenWrt e mantenuto da OWASP per educare gli utenti su come testare le vulnerabilità più comuni nei dispositivi IoT. Le sfide di vulnerabilità si basa...