BSCP-EXAM-GUIDE-BY-N3OARI-2026

README.MD（2026年3月） 本仓库包含每份速查表及其对应的最重要的实验。 每个主题都包含自己的速查表/方法论、最相关的实验以及有用的资源。 ⭐这是数月工作的成果——希望对你有帮助。如果有用，请点个星。 ⭐ ❗本仓库包含我自己的 考试速查表和方法论——并非 PortSwigger 的 。你可以查阅 PortSwigger 的资源，但这里的文件是我的个人笔记。 ❗我强烈建议创建你自己的 速查表。本仓库旨在帮助他人、提供示例、展示整体组织方式，以及展示我的工作和方法论。 💡🤓 本仓库是我为 BSCP 考试所做的所有 Obsidian...

juice-shop

OWASP Juice Shop The most trustworthy online shop out there. @dschadow — The best juice shop on the whole internet! @shehackspurple — Actually the most bug-free vulnerable application in existence! @vanderaj — First you 😂😂then you 😢 @kramse — But this doesn't have anything to do with juice...

h2t

h2t - HTTP ハードニングツール 説明 h2t は、システム管理者がウェブサイトをハードニングするのを支援するシンプルなツールです。 現在のところ、h2t はウェブサイトのヘッダーをチェックし、改善方法を推奨します。 依存関係 Python 3 colorama requests インストール $ git clone https://github.com/gildasio/h2t $ cd h2t $ pip install -r requirements.txt $ ./h2t.py -h または Docker を使用する方法: $ git clone...

jok3r

.. raw:: html .. image:: ./pictures/logo.png .. raw:: html .. image:: https://img.shields.io/badge/python-3.6-blue.svg :target: https://www.python.org/downloads/release/python-366/ :alt: Python 3.6 .. image:: https://readthedocs.org/projects/jok3r/badge/?version=latest :target:...

ChopChop

ChopChop ChopChop は、Michelin CERT が最初に作成した、Web アプリケーション向けの動的アプリケーションセキュリティテスト（DAST）を行うコマンドラインツールです。 その目的は、複数のエンドポイントをスキャンし、Web ルートを通じて公開されているサービス/ファイル/フォルダを特定することです。 チェック/シグネチャは設定ファイル（デフォルト: chopchop.yml）に宣言され、完全に設定可能であり、特に開発者がカスタマイズできます。 "Chop chop" は広東語に由来するフレーズです。"Chop chop"...

pentest_lab

Pentest Lab I'm not actively developing on this anymore, but will fix bugs and look at issues and pull requests. Help is appreciated : This local pentest lab leverages docker compose to spin up multiple victim services and an attacker service running Kali Linux. If you run this lab for the first...

oss-oopssec-store

OSS - OopsSec Store Security training for the apps you actually ship. 36 challenges across web, API, authentication, business logic, cryptography, supply chain, AI agents and MCP. Break a deliberately vulnerable e-commerce app built on Next.js, React, TypeScript and Prisma. Find the bugs. Exploit...

x8-Burp

このアプリケーションはサポートされていません このツールは、脆弱な可能性がある隠しパラメータや、他のハンターが見逃す興味深い機能を明らかにするのに役立ちます。ページの行ごとの比較、レスポンスコードとリフレクションの比較により、より高い精度が実現されます。 Features Proxy または Repeater タブから複数のリクエストを選択できます。 選択された各リクエストは個別のスレッドで実行されます。 隠しパラメータが見つかった場合、自動的に Issue を作成します。 HTTP/2 サポート。 検出されたパラメータを含むリクエストは Proxy タブで表示されます。 WAF...

DSXS

Damn Small XSS Scanner Damn Small XSS Scanner DSXS は、100行未満のコードで書かれた、完全に機能する クロスサイトスクリプティング 脆弱性スキャナーです（GETおよびPOSTパラメータをサポート）。 オプション設定として、HTTPプロキシとHTTPヘッダー値 User-Agent、Referer、Cookie をサポートしています。 実行例 $ python3 dsxs.py -h Damn Small XSS Scanner DSXS 100 LoC Lines of Code v0.3a by: Miroslav Stampar...

Burp-Suite-Certified-Practitioner-Exam-Study

Burp Suite 认证从业者考试备考 这是我的学习笔记，涵盖了超过 110 个 PortSwigger Academy 实验室。 我使用这些实验室通过了 2023 年 Burp Suite 认证从业者 考试。 我的 BSCP 认证。 更多信息请访问 PortSwigger Academy 获取最新学习资料。 扫描 - 枚举 内容发现 聚焦扫描 扫描非标准实体 立足点 - 阶段 1 内容发现 DOM-XSS XSS 跨站脚本 Web 缓存投毒 主机头 HTTP 请求走私 暴力破解 身份认证 权限提升 - 阶段 2 CSRF - 账户接管 密码重置 SQLi - SQL 注入 JWT...

SourceLeakHacker

説明 SourceLeakHacker はマルチスレッドのWebディレクトリスキャナーです。 インストール pip install -r requirements.txt 使用法 usage: SourceLeakHacker.py options optional arguments: -h, --help show this help message and exit --url URL url to scan, eg: 'http://127.0.0.1/' --urls URLS file contains urls to scan, one line one url...

ParamPamPam

ParamPamPam このツールは、GETおよびPOSTパラメータをブルートフォースで発見するためのものです。 インストール Dockerを使用する場合 Dockerをインストールしてください git clone https://github.com/Bo0oM/ParamPamPam.git cd ParamPamPam docker build -t parampp . echo -e '!'"/bin/bash\ndocker run -ti --rm parampp $@" /usr/local/bin/parampp parampp -u...

0l4bs

0l4bs Webアプリケーションセキュリティ愛好家のためのクロスサイトスクリプティングラボ チャレンジ一覧 : Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 | Removes Alert Chall 11 | Removes Script Chall 12 |...

NucleiFuzzer

NucleiFuzzer = Nuclei + Paramspider + waybackurls + gauplus + hakrawler + katana + Fuzzing Templates 概要 NucleiFuzzer は、強力なURL発見ツールと脆弱性スキャンツールを統合し、Webアプリケーションのセキュリティテストを効率化・最適化するために設計された高度な自動化ツールです。ParamSpider、Waybackurls、Katana、Gauplus、Hakrawler を組み合わせて、Webアプリケーションの潜在的なエントリポイントを包括的に収集・列挙します。Nucle...

Trust-Decision-Security

Trust Decision Solver - 逆向工程版 本软件允许您： 生成无限动态指纹 生成无限且无检测的 TD 通行令牌 部分 Web 安全缺陷包括： 令牌域上缺少 TLS 指纹检查 然而零售站点域上存在 TLS 检查 未进行指纹载荷验证与解析 系统版本未强制检查 由于缺少载荷验证，动态脚本版本无法正常工作 后续令牌和签名可能存在缺陷但仍可通过 建议修复： 修复上述错误 完全动态的 Web VM，每 30 分钟部署给最终客户 VM 由 LLM 生成 LLM 将随机化： 混淆 加密 FP 载荷格式/内容 强制载荷内容、顺序、格式以进行验证 特性 轻松部署到 Google Cloud...

CloudUnflare

CloudUnflare...

caido

ウェブサイト • ダッシュボード • ドキュメント • ロードマップ • ブランディング • Discord 👋 ようこそ Caidoへようこそ！ Caidoは、セキュリティ専門家や愛好家がWebアプリケーションを効率的かつ容易に監査できるようにすることを目指しています。 ここでは、ソフトウェアの開発に参加できます。 今後のCaido機能については、ロードマップをご覧ください。少なくとも月に1回は新バージョンをリリースするよう努めており、リリースセクションまたはCaidoダッシュボードで確認できます。 インターセプト 💚 コミュニティ...

OWASPWebGoatPHP

WebGoatPHP OWASP WebGoatPHP 是 OWASP WebGoat 移植到 PHP 和 MySQL/SQLite 数据库的版本。其目标是通过提供挑战形式的课程，创建一个交互式的 Web 应用程序安全教学环境。在每个挑战中，用户必须利用漏洞来展示他们的理解。 WebGoatPHP 支持四种不同的模式：单人模式、工作坊模式、竞赛模式和安全编码模式。 项目提案 项目提案可在此处找到：这里 截图 单人用户模式： 1. 所有课程及其分类的列表 2. 刷新课程和分类列表（如果添加了新课程/分类） 3. 课程内容 4. 将课程重置为初始状态 5. 获取课程的随机提示 6. 显示 G...

Bolt

Bolt 一个简单的CSRF扫描器 重要 Bolt 正处于开发测试阶段，这意味着可能存在漏洞。不建议将此工具用于生产环境。欢迎提交拉取请求和问题。如果你感兴趣，我还建议你关注这个仓库。 工作流程 爬取 Bolt 会爬取目标网站到指定深度，并将发现的所有 HTML 表单存储在数据库中以供进一步处理。 评估 在此阶段，Bolt 会找出不够强的令牌以及未受保护的表单。 比较 此阶段专注于检测重放攻击场景，因此检查令牌是否被多次颁发。它还会计算所有令牌之间的平均莱文斯坦距离，以查看它们是否相似。令牌还会与一个包含 250 多种哈希模式的数据库进行比较。 观察 在此阶段，会对单个网页同时发起 10...

Web-Security-Learning

Web-Security-Learning 项目地址： https://github.com/CHYbeta/Web-Security-Learning 知识星球【漏洞攻防】：https://t.zsxq.com/mm2zBeq 目录： Web-Security-Learning Web Security sql注入 MySql MSSQL PostgreSQL MongoDB 技巧 工具 XSS CSRF 其他前端安全 SSRF XXE JSONP注入 SSTI 代码执行 / 命令执行 文件包含 文件上传 / 解析漏洞 逻辑漏洞 未授权访问/信息泄露 redis RPOrelative...