wvctf

WebVulnCTF WVCTF или WebVulnCTF — это геймифицированная веб-платформа, которая в увлекательной форме способствует обучению пентестингу и безопасности разработки веб-приложений. Через систему вознаграждений пользователь должен найти набор флагов в уязвимом приложении, соответствующих частым...

DVWA

Translation / Traduction Philibert Gentil：@Philibert-Gentil Vous pouvez me contacter en cas d'erreur de traduction / d'interprétation. DAMN VULNERABLE WEB APPLICATION / BORDEL D'APPLICATION WEB VULNÉRABLE Bordel d'application web vulnérable BAWV, traduit DVWA est une application web PHP/MySQL...

waf-checker

WAF Checker Ce projet vous aide à vérifier l'efficacité de votre pare-feu d'application web WAF pour protéger votre produit contre les attaques web courantes. Il peut être exécuté en tant que Cloudflare Worker avec une interface utilisateur Web interactive intégrée ou en tant qu'outil CLI Node.js...

WhatWaf

WhatWaf? WhatWaf — это продвинутый инструмент для обнаружения файрволов, цель которого — дать вам понять: «А есть ли там WAF?». WhatWaf работает, обнаруживая файрвол на веб-приложении, и пытается найти способ или два его обхода для указанной цели. ПРИМЕЧАНИЕ: Любой вопрос, не касающийся последней...

WebGoat

WebGoat: намеренно небезопасное веб-приложение Введение WebGoat — это намеренно небезопасное веб-приложение, поддерживаемое OWASP, предназначенное для обучения урокам по безопасности веб-приложений. Эта программа демонстрирует типичные уязвимости серверных приложений. Упражнения предназначены для...

Honeypot-Project

OWASP Honeypot-Project Цель проекта OWASP Honeypot — выявлять новые атаки на веб-приложения и сообщать о них сообществу, чтобы облегчить защиту от таких целенаправленных атак. Основан на более раннем проекте OWASP/WASC Distributed Web Honeypots...

CVE-2020-8193

CVE-2020-8193...

wafaray

Améliorez votre détection de malwares avec WAF + YARA WAFARAY WAFARAY est un déploiement LAB basé sur Debian 11.3.0 stable x64 réalisé et concocté entre deux ingrédients principaux WAF + YARA pour détecter les fichiers malveillants par exemple, webshells, virus, malwares, binaires généralement vi...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

PurpleOps

PurpleOps Une application web open-source auto-hébergée de gestion d'équipe purple. Fonctionnalités clés • Installation • Nous contacter • Crédits • Licence Fonctionnalités clés Modèles d'engagements et cas de test Compatible avec les frameworks Contrôle d'accès basé sur les rôles et MFA Rapports...

WAFEC

Проект OWASP WAFEC Репозиторий документов Проект OWASP WAF Evaluation Criteria Критерии оценки Web Application Firewall WAFEC предоставляют заинтересованным сторонам, включая пользователей, поставщиков и сторонних оценщиков, инструмент для изучения межсетевых экранов веб-приложений WAF и оценки...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

webvulscan

WebVulScan Synopsis WebVulScan est un scanner de vulnérabilités d'applications web. C'est lui-même une application web écrite en PHP et peut être utilisé pour tester des applications web distantes ou locales pour des vulnérabilités de sécurité. Pendant l'exécution d'un scan, les détails du scan...

pyfiscan

pyfiscan À propos Pyfiscan est un scanner gratuit de vulnérabilités et de versions d'applications web, utilisable pour localiser les versions obsolètes d'applications web courantes sur des serveurs Linux. Un cas d'utilisation typique est celui des hébergeurs qui surveillent les installations de...

0l4bs

0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall...

bfac

BFAC Test avancé des artefacts de fichiers de sauvegarde pour applications web BFAC Backup File Artifacts Checker est un outil automatisé qui vérifie les artefacts de sauvegarde pouvant divulguer le code source de l'application web. Ces artefacts peuvent également entraîner la fuite d'information...

coraza

Coraza - Web Application Firewall Coraza is an open source, enterprise-grade, high performance Web Application Firewall WAF ready to protect your beloved applications. It is written in Go, supports ModSecurity SecLang rulesets and is 100% compatible with the OWASP Core Rule Set v4. Website:...

coraza

Coraza - Pare-feu applicatif Web Coraza est un pare-feu applicatif Web WAF open source, de qualité professionnelle et haute performance, prêt à protéger vos applications bien-aimées. Il est écrit en Go, prend en charge les ensembles de règles SecLang de ModSecurity et est compatible à 100 % avec...

feroxbuster

!WARNING Security Notice – Domain Impersonation The domain feroxbuster.com is NOT affiliated with this project, its maintainers, or any official feroxbuster releases. Official feroxbuster downloads are distributed ONLY through: https://github.com/epi052/feroxbuster open source...

vulpy

Vulpy - Laboratoire de Sécurité des Applications Web Vulpy est une application web développée en Python / Flask / SQLite qui a deux facettes. BONNE : Tente de coder en respectant les bonnes pratiques de développement sécurisé. MAUVAISE : Tente de coder comme peut-être vous. :p Elle est développée...