LLM-MCP-Security-Field-Guide

🛡️ KI-Sicherheitsleitfaden — LLM + MCP-Sicherheit Der umfassendste, aktuellste, praxisorientierte Sicherheitsleitfaden für LLM-Anwendungen und Model Context Protocol MCP-Bereitstellungen. Behandelt echte CVEs, Live-Angriffsmuster, OWASP-Frameworks, Red-Teaming-Tools und handlungsorientierte...

awesome-appsec-interview

Awesome Colloquio AppSec Una lista curata di risorse, domande di pratica e materiali di studio per aiutarti a prepararti per i colloqui per Ingegnere della Sicurezza delle Applicazioni , organizzata per tipo di colloquio. Contenuti Panoramica del Colloquio Revisione del Codice Sicuro Modellazione...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025, praktisch Ein Capture-the-Flag , aufbauend auf dem OWASP Kubernetes Top 10 — 2025. Du wurdest angeheuert, um NimbusMart zu red-teamen, ein fiktives E-Commerce-Unternehmen, dessen Cluster schneller wuchs als seine Sicherheit. Zehn Herausforderungen, eine pro...

argus-wp-watcher

Ethischer WordPress-Schwachstellenscanner — Echtzeit-CVE-Korrelation, OWASP-Zuordnung, KI-gestützte Analyse und einwilligungsbasiertes Testen. Schnellstart · Dokumentation · Docker · KI-Funktionen · Star auf GitHub...

Teach-AppSec

Teach-AppSec Teach AppSec ist ein OWASP Application Security Projekt, das derzeit Lehrmodule für Risikomanagement, Softwareentwicklung und Betriebssicherheit umfasst. Weitere Module werden diesem Projekt hinzugefügt, sobald sie entwickelt werden. Dieses Projekt wird unter der GNU General Public...

Joomla-CMS-Full-Lifecycle-Pentest

Test di Penetrazione CMS a Ciclo Completo Joomla 4.2.5 📌 Panoramica del Progetto Questo progetto dimostra un test di penetrazione a ciclo di vita completo condotto su un CMS open source Joomla 4.2.5. L'intero test segue metodologie standard OWASP/PTES dalla distribuzione del laboratorio fino allo...

cwe-tool

cwe-tool Uno strumento da riga di comando per la scoperta di CWE basato sul database OWASP / CAPSEC della Common Weakness Enumeration. Pagina ufficiale di OWASP CWE Toolkit Installazione...

thm-cybersec-portfolio

TryHackMe Notizen — Cybersicherheits-Portfolio Persönliche Notizen und Zusammenfassungen abgeschlossener TryHackMe-Räume. Erstellt als Studienreferenz und Portfolio für IT-Sicherheitsrollen. Abgeschlossene Räume | Raum| Thema ---|---|--- 01| Linux Privilege Escalation|...

ssh-audit

ssh-audit ssh-audit is a tool for ssh server & client configuration auditing. jtesta/ssh-audit v2.0+ is the updated and maintained version of ssh-audit forked from arthepsy/ssh-audit v1.x due to inactivity. Features Usage Screenshots Server Standard Audit Example Server Policy Audit Example Clien...

WebGoat

WebGoat: un'applicazione web deliberatamente insicura Introduzione...

DependencyCheck

...

threat-model-cookbook

OWASP Threat Model Cookbook Projekt Dieses Projekt befasst sich mit der Erstellung und Veröffentlichung von Threat-Model-Beispielen. Sie können in Form von Code, grafischen oder textuellen Darstellungen vorliegen. Die Modelle verwenden verschiedene Technologien, Methoden und Techniken. Sie können...

log4shell-coraza

Log4Shell Security Lab — nginx + Coraza WAF Propósito educacional/defensivo : este laboratório contém um aplicativo intencionalmente vulnerável Log4j 2.14.1 e um kit de exploit JNDI, APENAS para aprender a detectar e bloquear Log4Shell em ambiente isolado. Não implantar na Internet, não usar para...

training-application-security

फ्री सिक्योर कोडिंग और एप्लिकेशन सुरक्षा प्रशिक्षण — ओपन सोर्स SCORM अभ्यास 40 फ्री, ओपन-सोर्स सिक्योर कोडिंग अभ्यास जो वेब एप्लिकेशन सुरक्षा को उस तरह सिखाते हैं जिस तरह डेवलपर्स सीखते हैं — SQL इंजेक्शन, क्रॉस-साइट स्क्रिप्टिंग XSS, और टूटे हुए एक्सेस कंट्रोल जैसी वास्तविक कमजोरियों का शोषण करक...

Drupal-Exploit-Lab

Drupal-Exploit-Lab Dimostrazione sullo sfruttamento di Drupal 7.57 CVE-2018-7600 con e senza WAF Web Application Firewall Descrizione Il progetto mostra come appare lo sfruttamento di Drupal 7.57 in due diversi scenari: 1. Server non protetto → sfruttamento riuscito con Metasploit e ottenimento d...

llm-security-101

एलएलएम सुरक्षा 101 एलएलएम सुरक्षा के क्षेत्र में गहराई से उतरना: आक्रामक और रक्षात्मक टूल्स की खोज, उनकी वर्तमान क्षमताओं को उजागर करना। जैसे-जैसे हम विभिन्न अनुप्रयोगों और कार्यक्षमताओं में लार्ज लैंग्वेज मॉडल एलएलएम को अपना रहे हैं, संबंधित जोखिमों को समझना और संभावित सुरक्षा प्रभावों को सक्रिय...

viper

This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...

awscanner

awscanner Informazioni Trova le risorse esposte su internet in un account AWS. I risultati della scansione verranno inseriti nella cartella results https://owasp.org/www-project-awscanner/ Installazione root@kitploit: git clone https://github.com/OWASP/awscanner.git pip install aws-shell cd...

DVSA

un'applicazione serverless deliberatamente vulnerabile Damn Vulnerable Serverless Application DVSA è un'applicazione deliberatamente vulnerabile pensata per essere un aiuto per i professionisti della sicurezza che vogliono testare le proprie competenze e i propri strumenti in un ambiente legale,...

OdTM

Framework OWASP di modellazione delle minacce guidata da ontologie OdTM Il framework di modellazione delle minacce guidata da ontologie OdTM è un insieme di strumenti per l'implementazione di un approccio ontologico nella modellazione automatica delle minacce dei sistemi informatici. È un progett...