jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

coreruleset

Branche| Statut ---|--- main| 🛡️ OWASP CRS...

OWASP-mth3l3m3nt-framework

OWASP Mth3l3mnt Framework ترقية كبيرة إلى حد ما سامحني على التورية قيد التنفيذ. وهذا لجلب أشياء مثل: معيار ترميز أسهل دعم PHP 8 ميزات أكثر قوة إصلاح طلبات الأخطاء المرسلة. تم إصدار هذه الأداة تحت رخصة جنو أفيرو العمومية العامة v3. الوحدات المضمنة حتى الآن هي: Payload Store Shell Generator...

CheatSheetSeries

مرحبًا بك في سلسلة أوراق الغش الخاصة بـ OWASP مرحبًا بك في المستودع الرسمي لمشروع سلسلة أوراق الغش الخاصة بمؤسسة Open Worldwide Application Security Project® OWASP. يركز المشروع على توفير ممارسات أمنية جيدة للمطورين لتأمين تطبيقاتهم. لقراءة أوراق الغش والرجوع إليها، استخدم الموقع الرسمي للمشروع...

vuln-bank-mobile

💳 脆弱な銀行モバイルアプリ Vulnerable Bank は、セキュリティエンジニア、ペネトレーションテスター、モバイルアプリセキュリティ学習者が、安全でないコーディング慣行の実際の悪用を練習し、実証するために構築された、意図的に安全でないモバイルアプリケーションです。 このモバイルアプリは、一般的な銀行機能を備えた、意図的に脆弱なWeb APIである Vulnerable Bank API のフロントエンドとして機能します。 📥 ダウンロードしてすぐに実行（推奨） 🆕 コンパイル済みの .apk をGitHub Releasesから直接ダウンロードできるようになりました。 📦...

prithvi

Prithvi أداة إنشاء تقارير للتقييم الأمني الاستخدام يمكن استخدام هذا المشروع الخاص بنا لإنشاء التقارير وهو سهل الاستخدام للغاية. يتضمن الميزات التالية 1. يمكننا إضافة أنواع OWASP والتوصيات مع التفاصيل. 2. يمكننا إضافة مشاريع متعددة والعمل عليها بشكل منفصل. 3. يمكننا إضافة ثغرات متعددة في مشاريع...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

SecurityShepherd

OWASP Security Shepherd مشروع OWASP Security Shepherd هو منصة تدريب أمن تطبيقات الويب والجوال. صُمم Security Shepherd لتعزيز وتحسين الوعي الأمني بين فئات مختلفة من المهارات. الهدف من هذا المشروع هو أخذ المبتدئين في أمن التطبيقات أو المهندسين ذوي الخبرة وصقل مهاراتهم في اختبار الاختراق للوصول إلى...

raider

Liens rapides Site web. Page OWASP. Documentation. Installation. FAQ. Pour commencer. Architecture. Discussions. Problèmes. Twitter. Fediverse. Qu'est-ce que Raider OWASP Raider a été développé dans le but d'améliorer les tests d'authentification web. Aujourd'hui, il a évolué et peut être utilisé...

ftw

WAFs के परीक्षण के लिए फ्रेमवर्क FTW उद्देश्य यह परियोजना ModSecurity और Fastly के शोधकर्ताओं द्वारा WAF नियमों के लिए कठोर परीक्षण प्रदान करने में सहायता के लिए बनाई गई थी। यह WAF पर नियमों के परीक्षण के लिए OWASP Core Ruleset V3 को आधार रेखा के रूप में उपयोग करता है। नियम सेट के प्रत्येक नियम क...

wstg

دليل اختبار أمان الويب من OWASP مرحبًا بكم في المستودع الرسمي لدليل اختبار أمان الويب الخاص بمشروع أمان التطبيقات العالمي المفتوح® OWASP® WSTG. يعد WSTG دليلاً شاملاً لاختبار أمان تطبيقات الويب وخدمات الويب. تم إنشاؤه من خلال الجهود التعاونية لمحترفي الأمن والمتطوعين المتفانين، ويوفر WSTG إطارًا ...

mastg

دليل اختبار أمان التطبيقات المحمولة من OWASP MASTG دليل اختبار أمان التطبيقات المحمولة من OWASP MASTG هو دليل شامل لاختبار أمان التطبيقات المحمولة والهندسة العكسية. يصف العمليات التقنية للتحقق من نقاط الضعف في OWASP Mobile Security Weakness Enumeration MASWE، والتي تتماشى مع الضوابط المدرجة في...

vulpy

Vulpy - Laboratoire de Sécurité des Applications Web Vulpy est une application web développée en Python / Flask / SQLite qui a deux facettes. BONNE : Tente de coder en respectant les bonnes pratiques de développement sécurisé. MAUVAISE : Tente de coder comme peut-être vous. :p Elle est développée...

json-sanitizer

json-sanitizer JSON과 유사한 콘텐츠가 주어지면 JSON Sanitizer는 이를 유효한 JSON으로 변환합니다. 시작하기 - 연락처 이것은 데이터 파이프라인의 양쪽 끝에 부착되어 Postel의 원칙을 충족하는 데 도움을 줄 수 있습니다: 자신이 하는 일에는 보수적으로, 남에게서 받아들일 때는 너그럽게 다른 사람의 JSON과 유사한 콘텐츠에 적용하면, 잘 구성된 JSON을 생성하여 사용하는 모든 파서를 만족시킬 것입니다. 보내기 전에 출력에 적용하면, 인코딩의 사소한 오류를 강제 변환하여 JSON을 HTML 및...

VUL4J-60

antisamy Библиотека для быстрой и настраиваемой очистки HTML из ненадёжных источников. Другими словами, это API, которое помогает убедиться, что клиенты не передают вредоносный код в HTML, который они предоставляют для своих профилей, комментариев и т.д., который затем сохраняется на сервере...

archerysec

...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

gotestwaf

GoTestWAF GoTestWAF API और OWASP हमला सिमुलेशन के लिए एक उपकरण है जो REST, GraphQL, gRPC, SOAP, XMLRPC और अन्य सहित API प्रोटोकॉल की एक विस्तृत श्रृंखला का समर्थन करता है। इसे वेब एप्लिकेशन सुरक्षा समाधानों, जैसे API सुरक्षा प्रॉक्सी, वेब एप्लिकेशन फ़ायरवॉल, IPS, API गेटवे और अन्य का मूल्यांकन कर...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

igoat

!GSOC...