tarian

Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...

FIASSE

アプリケーションセキュリティをソフトウェア工学に統合するためのフレームワーク（FIASSE） 注記: このリポジトリは進行中の作業です。貢献を歓迎します！ 概要 TL;DR: DOC をお読みください。FIASSEウェブサイト をご覧ください。GitHub Discussions にアクセスして貢献してください。 このリポジトリには、OWASP Framework for Integrating Application Security into Software Engineering（FIASSE）のリソースと資料が含まれています。FIASSE（/feiz/...

w3af

w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...

nuclei-templates

f""" Nuclei テンプレート アプリケーションのセキュリティ脆弱性を発見するためのNucleiエンジン用テンプレートのコミュニティキュレーションリスト ドキュメント • 貢献 • ディスカッション • コミュニティ • FAQs • Discordに参加 English • •...

OpenCATS 0.9.6 - Cross-Site Scripting

OpenCATS 0.9.6 contains a cross-site scripting vulnerability via the joborderID parameter. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and launch...

Apache Tomcat Examples Web Application - Cross-Site Scripting

Apache Tomcat 8.5.50 to 8.5.81, 9.0.30 to 9.0.64, 10.0.0-M1 to 10.0.22, and 10.1.0-M1 to 10.1.0-M16 contain a reflected cross-site scripting caused by displaying unfiltered user data in the Form authentication example, letting attackers execute scripts in victim browsers, exploit requires attacke...

NS-ASG Application Security Gateway 6.3 - Sql Injection

A vulnerability was found in Netentsec NS-ASG Application Security Gateway 6.3. It has been classified as critical. This affects an unknown part of the file /protocol/index.php. The manipulation of the argument IPAddr leads to sql injection. It is possible to initiate the attack remotely. The...

Pegasus-Pentest-Arsenal

Pegasus Pentest Arsenal PPA root@kitploit: /\ / | / \ | \ | || | | | | / | /| |/ |/ |/ ,/; ; ; ,'/|; ,/,/, ,'/ |;/,/,/,/| ,/; |;|/,/,/,/,/| ,/'; |;|,/,/,/,/,/| ,/'; |;|/,/,/,/,/,/|, / ; |;|,/,/,/,/,/,/| / ,'; |;|/,/,/,/,/,/,/| /,/'; |;|,/,/,/,/,/,/,/| /;/ '; |;|,/,/,/,/,/,/,/| ██████╗ ███████╗...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

awesome-web-hacking

awesome-web-hacking このリストは、Webアプリケーションセキュリティについて学びたいが、出発点を持っていない人向けです。 プルリクエストを送って情報を追加することで協力できます。 PRを作成する気がない場合は、@infoslack でツイートしてください。 Table of Contents Books Documentation Tools Cheat Sheets Docker Vulnerabilities Courses Online Hacking Demonstration Sites Labs SSL Security Ruby on Rails Boo...

awesome-appsec

Awesome AppSec 애플리케이션 보안 학습을 위한 엄선된 리소스 목록입니다. 책, 웹사이트, 블로그 게시물, 자가 평가 퀴즈가 포함되어 있습니다. Paragon Initiative Enterprises에서 애플리케이션 보안 및 개발자 커뮤니티의 기여와 함께 유지 관리하고 있습니다. 또한 미래의 애플리케이션 보안 전문가에게 유용할 수 있는 다른 커뮤니티 프로젝트도 있습니다. 소프트웨어 보안 주제에 완전 초보자라면 애플리케이션 보안에 대한 부드러운 소개를 읽어보시면 도움이 될 수 있습니다. 기여하기 자세한 내용은 기여 가이...

bulwark

An organizational asset and vulnerability management tool, with Jira integration, designed for generating application security reports. Features Multi-client Vulnerability Management Security Report Generation Jira Integration Team-based Roles Authorization API Key & Management Email Integration...

toolbox

-Significant%20AI%2C%20fully%20reviewed-1f77b4 コーディングエージェントのためのMCPベースのアプリケーションセキュリティテストツール。 スキャナーではなく、協調型ワークベンチです。エージェントはUIやステートフルなAPIを苦手としますが、あなたはその両方に長けています。Sectoolを使用すれば、プロキシ経由でアプリケーションを探索できる一方で、エージェントはあなたが生成した同じ認証済みトラフィックを分析・操作できます。...

CVEs

CVEs このリポジトリには、私のセキュリティ研究活動中に報告された公開済みの脆弱性が含まれています。 注記 このリポジトリには以下が含まれる場合があります： 技術解説 脆弱性の詳細 参考情報 セキュリティ分析 公開された開示に関連する追加研究 研究分野 アプリケーションセキュリティ オープンソースセキュリティ ネットワークセキュリティ 脆弱性研究 連絡先 GitHub: @ZeroXJacks...

tachyon

Tachyon Tachyon is a fast web application security reconnaissance tool. It is specifically meant to crawl a web application and look for left over or non-indexed files with the addition of reporting pages or scripts leaking internal data. User Requirements Linux Python 3.6+ User Installation...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

CheatSheetSeries

OWASP チートシートシリーズへようこそ Open Worldwide Application Security Project® OWASP チートシートシリーズプロジェクトの公式リポジトリへようこそ。このプロジェクトは、開発者がアプリケーションを安全にするための優れたセキュリティプラクティスを提供することに重点を置いています。 チートシートを読んだり 参照 したりするには、プロジェクトの公式ウェブサイトをご利用ください。プロジェクトの詳細は、チートシートなしでOWASPメインウェブサイトでご覧いただけます。 🚩...

opentaint

AI 시대를 위한 오픈 소스 오염 분석 엔진 애플리케이션 보안을 위한 정형적 오염 분석 — AST 패턴 매칭 엔진이 놓치는 것을 찾아내고, LLM 에이전트가 취약점을 규칙으로 적용하도록 하며, 어느 쪽도 단독으로는 불가능한 규모로 확장합니다. English | 简体中文 | 繁體中文 | | | | | | | | | | | | | | | | | | | | | |...

training-application-security

Free Secure Coding & Application Security Training — Open Source SCORM Exercises 40 free, open-source secure coding exercises that teach web application security the way developers learn — by exploiting real vulnerabilities like SQL injection, cross-site scripting XSS, and broken access control,...

Firefox-Security-Toolkit

Firefox Security Toolkit Firefox ブラウザを侵入テストスイートに変えるツール 仕組み 最も重要な拡張機能をダウンロードし、ブラウザにインストールします。使用される拡張機能は、情報セキュリティコミュニティの調査に基づいて選ばれました。その結果をもとに Firefox Security Toolkit が作られました。また、Burp Suite の証明書と User-Agent Switcher 用の大規模なユーザーエージェントリストのダウンロードも可能で、ワンクリックで Web アプリケーションテスト用ブラウザを準備できます。 有名なプロジェクト（ OWAS...