CVE-2026-21876

CVE-2026-21876 تجاوز WAF لقواعد CRS الخاصة بـ OWASP حاوية Docker لـ CVE-2026-21876 + إثبات مفهوم PoC مصغر. أود أن أشكر @airween و @fzipi بشكل منفصل على استجابتهم السريعة! كان إصلاح الثغرة جاهزًا في وقت قصير جدًا. إثبات المفهوم PoC قم بتشغيل: root@kitploit: cd springbootundertowstand أو aspnetstan...

owtf

आक्रामक वेब परीक्षण ढाँचा OWTF OWASP OWTF पेनिट्रेशन टेस्टर्स को OWASP टेस्टिंग गाइड v3 और v4, OWASP टॉप 10, PTES और NIST जैसे सुरक्षा मानकों के अनुरूप और कुशल बने रहने में मदद करता है, ताकि उनके पास निम्नलिखित के लिए अधिक समय हो: बड़ी तस्वीर देखें और बॉक्स के बाहर सोचें। कमजोरियों को कुशलतापूर्व...

GCPGoat

GCPGoat: بنية تحتية ضعيفة لـ GCP إن اختراق البنية التحتية السحابية لمؤسسة ما هو بمثابة الجلوس على منجم ذهب للمهاجمين. وأحيانًا، كل ما يحتاجه المهاجم لاختراق البنية التحتية بأكملها هو سوء تكوين بسيط أو ثغرة أمنية في تطبيقات الويب. نظرًا لأن السحابة جديدة نسبيًا، فإن العديد من المطورين ليسوا على...

dvna

تطبيق NodeJS القابل للاختراق DVNA تطبيق NodeJS القابل للاختراق DVNA هو تطبيق NodeJS بسيط يُستخدم لتوضيح أهم 10 ثغرات حسب OWASP وتقديم إرشادات حول إصلاح هذه الثغرات وتجنبها. يحتوي فرع fixes على إصلاحات للثغرات. إصلاحات ثغرات OWASssP Top 10 لعام 2017 موجودة في فرع fixes-2017. يعمل التطبيق باستخدام...

Docker-Security

أمن Docker =============== هذا هو OWASP Docker Top 10. إنه عمل قيد التقدم. حول هذا المستند يصف هذا المستند أهم 10 نقاط أمنية لبناء بيئة حاويات آمنة. يمكنك استخدامه كورقة مواصفات إذا كنت تبدأ من الصفر، أو بدلاً من ذلك يمكنك تسليمه إلى مقاول سيتولى ذلك نيابة عنك. يمكن استخدامه أيضًا لتدقيق أو تأمين...

www-community

صفحات مجتمع OWASP صفحات مجتمع OWASP هي مستودع للمساهمات المجتمعية للمحتوى المتعلق بالأمن. تشكل المستندات هنا الموقع الإلكتروني على https://owasp.org/www-community/. المساهمة نرحب بالمساهمات في المحتوى الجديد وتحديثات الصفحات الحالية. يستخدم هذا المستودع نموذج fork and pull. فيما يلي خطوات لتصبح...

agent-governance-toolkit

🌍 अंग्रेज़ी | 日本語 | 简体中文 | 한국어 एजेंट गवर्नेंस टूलकिट एजेंटों को बिना नींद खोए प्रोडक्शन में भेजें 🚀त्वरित प्रारंभ · 📋 विनिर्देश · 📦 PyPI · 📝 परिवर्तन लॉग -brightgreen !IMPORTANT सार्वजनिक पू...

Top10

Top10 مستودع مستندات OWASP Top 10 الرسمي OWASP Top 10 2025 - تم الإصدار لقد أصدرنا OWASP Top 10:2025 النسخة النهائية: OWASP Top10:2025 يُرجى تسجيل أي ملاحظات، تعليقات، أو مشكلات هنا. OWASP Top 10 2021 - تم الاستبدال OWASP Top10:2021 OWASP Top 10 2017 - تاريخي OWASP Top 10:2017 PPTX OWASP Top...

STEWS

STEWS: Security Testing and Enumeration of WebSockets STEWS هي مجموعة أدوات لاختبار أمان WebSockets تم تقديم هذا البحث لأول مرة في OWASP Global AppSec US 2021 المميزات توفر STEWS القدرة على: الاكتشاف : البحث عن نقاط نهاية WebSockets على الويب عن طريق اختبار قائمة من النطاقات البصمة : تحديد خادم...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

amass

OWASP Amass परियोजना OWASP Amass परियोजना ओपन सोर्स सूचना संग्रहण और सक्रिय टोही तकनीकों का उपयोग करके आक्रमण सतहों का नेटवर्क मैपिंग और बाहरी संपत्ति खोज करती है। स्थापना आप अतिरिक्त स्थापना निर्देश और दस्तावेज़ीकरण Amass Docs रिपॉजिटरी में पा सकते हैं। कॉर्पोरेट समर्थक योगदान ह...

juice-shop

OWASP Juice Shop...

ARTLAS

ARTLAS Apache रियल टाइम लॉग्स विश्लेषक प्रणाली रियल टाइम Apache लॉग विश्लेषक, शीर्ष 10 OWASP कमजोरियों पर आधारित, आपके वेब एप्लिकेशन में खोज प्रयासों की पहचान करता है, और Telegram, Zabbix और Syslog/SIEM पर आपको या आपकी घटना टीम को सूचित करता है। ARTLAS खोज प्रयासों की पहचान करने के लिए PHP-IDS...

apkx

apkx - فك تجميع Android APK للكسالى غلاف بايثون للمحولات dex المجانية الشهيرة ومفككي Java. يستخرج كود مصدر Java مباشرة من الـ APK. مفيد لتجربة محولات/مفككي مختلفة دون القلق من إعدادات classpath ووسائط سطر الأوامر. التثبيت root@kitploit: $ git clone https://github.com/b-mueller/apkx $ cd apkx $ su...

Software-Component-Verification-Standard

OWASP Standard верификации программных компонентов Standard верификации программных компонентов SCVS — это совместная инициатива сообщества, направленная на создание основы для выбора действий, мер контроля и лучших практик, которые помогают выявлять и снижать риски в цепочке поставок программног...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

FiddleZAP

FiddleZAP FiddleZAP, OWASP ZAP के लिए EKFiddle का एक सरलीकृत संस्करण है। ZAP को अपने वेब प्रॉक्सी के रूप में उपयोग करके, आप पूर्वनिर्धारित रेगुलर एक्सप्रेशन के आधार पर दुर्भावनापूर्ण ट्रैफ़िक को चिह्नित कर सकते हैं। उदाहरण: जब कोई रेगेक्स किसी समझौता की गई वेबसाइट के HTML स्रोत कोड के भीतर किसी...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHPは、OWASP WebGoatをPHPおよびMySQL/SQLiteデータベースに移植したものです。目的は、チャレンジ形式のレッスンを提供することで、Webアプリケーションセキュリティのための対話型学習環境を作ることです。各チャレンジでは、ユーザーが脆弱性を悪用して理解を示す必要があります。 WebGoatPHPは、シングルモード、ワークショップモード、コンテストモード、セキュアコーディングモードの4つの異なるモードをサポートしています。 プロジェクト提案 プロジェクトの提案はこちらからご覧いただけます。 スクリーンショット...

WebGoat

معلومات مهمة هذا ليس المستودع الذي تبحث عنه مشروع OWASP WebGoat وقاعدة الكود تتم صيانتهما على: https://github.com/WebGoat...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...