BSCP-EXAM-GUIDE-BY-N3OARI-2026

README.MD МАРТ 2026 Этот репозиторий содержит каждую шпаргалку вместе с соответствующими наиболее важными лабораторными работами. Каждая тема включает свою собственную шпаргалку/методологию, наиболее релевантные лабораторные работы и полезные ресурсы. ⭐Это результат месяцев работы — надеюсь, он...

juice-shop

OWASP Juice Shop The most trustworthy online shop out there. @dschadow — The best juice shop on the whole internet! @shehackspurple — Actually the most bug-free vulnerable application in existence! @vanderaj — First you 😂😂then you 😢 @kramse — But this doesn't have anything to do with juice...

h2t

h2t - Outil de Durcissement HTTP Description h2t est un outil simple pour aider les administrateurs systèmes à durcir leurs sites web. Jusqu'à présent, h2t vérifie les en-têtes du site web et recommande comment les améliorer. Dépendances Python 3 colorama requests Installation $ git clone...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

ChopChop

ChopChop ChopChop est un outil en ligne de commande pour les tests de sécurité dynamiques des applications web, initialement écrit par le CERT de Michelin. Son objectif est de scanner plusieurs points de terminaison et d'identifier l'exposition de services/fichiers/dossiers à travers la racine we...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

x8-Burp

Cette application n'est plus supportée L'outil aide à trouver des paramètres cachés qui peuvent être vulnérables ou révéler des fonctionnalités intéressantes que d'autres chasseurs manquent. Une plus grande précision est obtenue grâce à la comparaison ligne par ligne des pages, à la comparaison d...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS est un scanner de vulnérabilités Cross-site scripting entièrement fonctionnel prenant en charge les paramètres GET et POST écrit en moins de 100 lignes de code. En ce qui concerne les paramètres optionnels, il prend en charge le proxy HTTP ainsi...

Burp-Suite-Certified-Practitioner-Exam-Study

Подготовка к экзамену Burp Suite Certified Practitioner Это мои учебные заметки по более чем 110 лабораторным работам PortSwigger Academy. Я использовал эти лабораторные работы, чтобы сдать экзамен Burp Suite Certified Practitioner 2023 года. Моя квалификация BSCP. Для получения дополнительной...

SourceLeakHacker

Description SourceLeakHacker est un scanner de répertoires web muilt-threads. Installation pip install -r requirements.txt Usage usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contai...

ParamPamPam

ParamPamPam Этот инструмент для брутфорс-обнаружения GET и POST параметров. Установка С помощью Docker Установите Docker git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp paramp...

0l4bs

0l4bs Laboratoires de Cross-site scripting pour les passionnés de sécurité des applications web Liste des Défis : Chall 1 | URL Chall 2 | Formulaire Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Page de connexion Chall 8 | Téléchargement de fichier Chal...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates Aperçu NucleiFuzzer est un outil d'automatisation avancé conçu pour rationaliser et optimiser les tests de sécurité des applications web en intégrant une suite d'outils puissants de découverte d'U...

Trust-Decision-Security

Trust Decision Solver - Ingénierie inversée Ce logiciel vous permet Générer une infinité d'empreintes numériques dynamiques Générer une infinité de jetons de passage TD sans détection Parmi les failles de sécurité web, on trouve : Les vérifications d'empreintes TLS absentes sur le domaine de jeto...

CloudUnflare

CloudUnflare...

caido

Site web • Tableau de bord • Documentation • Feuille de route • Image de marque • Discord 👋 Bienvenue Bienvenue sur Caido ! Caido vise à aider les professionnels de la sécurité et les passionnés à auditer les applications web avec efficacité et facilité. Ici, vous pouvez participer au développeme...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP — это порт OWASP WebGoat на PHP и базы данных MySQL/SQLite. Цель — создать интерактивную учебную среду для безопасности веб-приложений, предлагая уроки в виде заданий. В каждом задании пользователь должен использовать уязвимость, чтобы продемонстрировать понимание...

Bolt

Bolt Un scanner CSRF idiot Important Bolt est en phase bêta de développement, ce qui signifie qu'il peut y avoir des bugs. Toute utilisation en production de cet outil est déconseillée. Les pull requests et les issues sont les bienvenues. Je vous suggère également de mettre ce dépôt en observatio...

Web-Security-Learning

Web-Security-Learning Adresse du projet : https://github.com/CHYbeta/Web-Security-Learning Planète de connaissances Attaques et défenses des vulnérabilités : https://t.zsxq.com/mm2zBeq Table des matières : Web-Security-Learning Web Security Injection SQL MySql MSSQL PostgreSQL MongoDB Techniques...