zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

zaproxy

...

HUNT

HUNT Suite Proxy Extensions Что такое HUNT Suite? HUNT Suite — это набор расширений для Burp Suite Pro/Free и OWASP ZAP. Определяет общие параметры, уязвимые к определённым классам уязвимостей Burp Suite Pro и OWASP ZAP. Организует методологии тестирования Burp Suite Pro и Free. HUNT Parameter...

web-threat-mitigation

web-threat-mitigation Лабораторная работа по обнаружению и смягчению угроз веб-приложений с использованием OWASP ZAP, Burp Suite и ModSecurity WAF с OWASP CRS. Пример: Spring4Shell CVE-2022-22965. Локальная настройка на базе Docker. Лабораторная работа по смягчению веб-угроз – OWASP ZAP,...

zap-scripts

zap-scripts Zed Attack Proxy Scripts for finding CVEs and Secrets. Building This project uses Gradle to build the ZAP add-on, simply run: root@kitploit: ./gradlew build in the main directory of the project, the add-on will be placed in the directory build/zapAddOn/bin/. Usage The easiest way to u...

zap-scripts

zap-scripts Scripts Zed Attack Proxy pour trouver des CVE et des secrets. Compilation Ce projet utilise Gradle pour construire le module complémentaire ZAP, il suffit d'exécuter : root@kitploit: ./gradlew build dans le répertoire principal du projet, le module complémentaire sera placé dans le...

mzap

mzap mzap est un CLI Crystal pour le scan multi-cibles ZAP. Il distribue les cibles sur un ou plusieurs hôtes ZAP API, supporte un mode d'attente optionnel et peut exporter des rapports. Fonctionnalités Commandes de scan : spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan Import de...

mzap

mzap mzap is a Crystal CLI for multi-target ZAP scanning. It dispatches targets across one or more ZAP API hosts, supports optional wait mode, and can export reports. Features Scan commands: spider, ajaxspider, clientspider ZAP 2.16+, ascan, pscan API definition import for openapi, soap, graphql,...

community-scripts

Community Scripts Коллекция скриптов ZAP, предоставленных сообществом, т.е. вами : Самый простой способ использовать этот репозиторий в ZAP — установить надстройку «Community Scripts» из ZAP Marketplace. !CAUTION Хотя мы проверяем все скрипты, чтобы убедиться, что они не делают ничего явно...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

zap-hud

ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...

zap-hud

ZAP Affichage Tête Haute Le HUD n'est plus en développement actif Malheureusement, le HUD n'est plus en développement actif car personne ne s'y consacre. Le HUD est une interface unique et innovante que certaines personnes adorent, nous le savons. Mais il nécessite également une maintenance non...

Zapscape

Трилогия побегов из KVM ITScape CVE‑2026‑46316 | Januscape CVE‑2026‑53359 | Zapscape CVE‑2026‑64561 ---|---|--- Zapscape: побег с гостевой системы на хост в KVM/x86 Аннотация В этом документе описывается уязвимость Zapscape CVE-2026-64561 , которую обнаружил и о которой сообщил Hyunwoo Kim @v4bel...

archerysec

...

ssh-audit

ssh-audit...

seccubus

О Seccubus Seccubus автоматизирует регулярное сканирование уязвимостей с помощью различных инструментов и помогает специалистам по безопасности быстро анализировать его результаты как при первом, так и при повторных сканированиях. При повторных сканированиях отчётность по дельтам гарантирует, что...

seccubus

About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...

zaphoster

zaphoster Исправление принудительной установки заголовка Host в zaproxy добавьте скрипт ZAP/zap-hoster.py на вкладку httpsender и запустите app.py root@kitploit: $ sudo pip3 install flask requests $ python3 app.py root@kitploit: GET https://knassar702.github.io/ HTTP/1.1 Host: knassar702.github.i...

FiddleZAP

FiddleZAP FiddleZAP est une version simplifiée d'EKFiddle pour OWASP ZAP. Avec ZAP comme proxy web, vous pouvez signaler le trafic malveillant en fonction d'expressions régulières prédéfinies. Exemple : Alerte, surlignage et étiquetage lorsqu'une regex correspond à une chaîne dans le code source...

zap-api-rust

ZAP Rust API Реализация на Rust для доступа к ZAP API. Для получения дополнительной информации о ZAP см. основной проект ZAP. Этот проект находится на очень ранней стадии и не должен использоваться в производстве! Получение помощи Для получения помощи по использованию ZAP API обращайтесь к: Приме...