5318 matches found
nuclei-templates
Nuclei 模板 English | 简体中文 | 日本語 | 한국어 这个仓库用于存放由社区精心挑选的模板,可以使用nuclei引擎结合模板发现应用中的漏洞。 文档 • 贡献 • 交流 • 社区 • FAQs •...
nodejsscan
nodejsscan Node.js 应用的静态安全代码扫描器（SAST），基于 libsast 和 semgrep 构建。 用 在印度制作 支持 nodejsscan 通过 PayPal 捐款： 赞助该项目： 在线学习课程与认证 OpSecX Node.js 安全：渗透测试与利用 - NJS 运行 nodejsscan root@kitploit: docker pull opensecurity/nodejsscan:latest docker run -it -p 9090:9090 opensecurity/nodejsscan:latest 在本地安装 nodejsscan 安...
security-culture
OWASP 安全文化 这是一个文档项目，讨论了在构建应用程序安全计划时建立安全文化的重要性和益处。该指南考虑了软件开发生命周期（SDLC）的每个阶段的安全性，帮助创建安全的开发实践。讨论的主题包括：定义成熟度目标；安全与开发团队之间的协作；安全卫士；活动，如夺旗赛；威胁建模；安全测试；指标；所有内容都引用了有用的相关OWASP项目。 下载最新版本 或 在 OWASP 网站上查看网页版。 project-security-culture Creative Commons 4.0 License 负责人 Nick Miller...
xvna
XVNA Extreme Vulnerable Node Application XVNA is an extreme vulnerable node application coded in NodejsExpressjs/MongoDB that helps security enthusiasts to learn application security. it's not counseled to host this application online as it is intended to be Vulnerable. We tend to suggest hosting...
CVE-2025-55182-research
🚀 CVE-2025-55182-research - 保护您的系统的简单步骤 📥 立即下载 Download CVE-2025-55182-research 📘 描述 CVE-2025-55182-research 帮助您理解并缓解与 CVE-2025-55182 相关的漏洞。该工具提供了一个概念验证（POC），展示如何识别并解决应用程序中的这些安全问题。 🚀 开始使用 按照以下简单步骤在您的计算机上下载并运行该应用程序。 1. 检查系统要求 本应用程序可在 Windows、macOS 和 Linux 上运行。 确保您至少有 2 GB 内存和 100 MB 可用磁盘空间。...
Resources-for-Application-Security
Updated post at https://ishaqmohammed.me/posts/resources-for-application-security/ Resources for Application Security Some good resources for getting started with application security Note: The resources which i have put are those which i will be using in my application security learnings, feel...
dawnscanner
Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...
cumulus
应用弱点监控软件 Cumulus 是什么 Cumulus 是一项服务，帮助您实时监控和修复安全弱点。问题将通过 Web 仪表板报告。它非常简单且强大。 主要特性 只需将 SDK 安装到 Web 前端，即可在服务中发现安全弱点 SDK 从内层动态检测弱点（例如：DOM 事件、XHR 请求） 扫描器从外层静态检测弱点（例如：基于 Web 爬取的分析） 如果您认为还能检测其他弱点，欢迎为 SDK 或扫描器做出贡献 Cumulus SDK for JavaScript 官方 Cumulus SDK for JavaScript，以 npm 包形式提供 注意：当前版本不支持 TypeScript...
OpenCATS 0.9.6 - Cross-Site Scripting
OpenCATS 0.9.6 contains a cross-site scripting vulnerability via the joborderID parameter. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and launch...
Apache Tomcat Examples Web Application - Cross-Site Scripting
Apache Tomcat 8.5.50 to 8.5.81, 9.0.30 to 9.0.64, 10.0.0-M1 to 10.0.22, and 10.1.0-M1 to 10.1.0-M16 contain a reflected cross-site scripting caused by displaying unfiltered user data in the Form authentication example, letting attackers execute scripts in victim browsers, exploit requires attacke...
NS-ASG Application Security Gateway 6.3 - Sql Injection
A vulnerability was found in Netentsec NS-ASG Application Security Gateway 6.3. It has been classified as critical. This affects an unknown part of the file /protocol/index.php. The manipulation of the argument IPAddr leads to sql injection. It is possible to initiate the attack remotely. The...
Interview_Tips
面试技巧（信息安全） 本页是我所经历过的面试总结，涵盖了相当广泛的岗位，虽然也收到过多次拒绝，但我从每次面试中学习，收集建设性反馈，并继续前进。 希望这些问题/技巧能对你有所帮助。 它通常涵盖以下岗位： 网络安全实习生 渗透测试实习生 / 红队 Web 应用 / 应用安全实习生 产品安全实习生 基础设施安全实习生 快速提示： 提前回顾你的简历，并预先向自己提出与简历相关的问题 如果你不了解某个问题/概念，不要绕着话题打转，要表达出只要给我一个工作环境，你就能学会它 你不可能什么都知道，如果答错了或需要澄清，请虚心接受 提前准备一段简短的自我介绍，用于介绍自己...
appsec-forge
appsec-forge 专为开发人员、DevOps、AppSec、DevSecOps 和安全工程师 打造。 一个以仓库为先的安全知识库，涵盖安全开发、应用安全、基础设施、软件供应链、AI 和 DevSecOps。 像经验丰富的工程团队那样研究安全问题：理解功能、定位根因、分析漏洞利用、对比修复方案，并探索支撑性的安全工程实践。 目录 1. 开始之前 关于 当前可用的案例 Pro 访问权限 可以期待什么？ 如何学习 appsec-forge 2. 仓库结构 仓库布局 如何浏览案例 每个案例的内部结构 3. 继续学习 Public 与 Pro 许可协议 1. 开始之前 关于...
training-application-security
Free Secure Coding & Application Security Training — Open Source SCORM Exercises 40 free, open-source secure coding exercises that teach web application security the way developers learn — by exploiting real vulnerabilities like SQL injection, cross-site scripting XSS, and broken access control,...
AutoRepeater
AutoRepeater：使用 Burp Suite 自动重放 HTTP 请求 摘要 在 Extender 中导入 AutoRepeater.jar 简要说明 AutoRepeater 只会重发被已定义替换修改过的请求。当 AutoRepeater 收到与某个标签页所设条件匹配的请求时，它会先将所有已定义的基础替换应用到该请求，然后针对每个已定义的替换，复制已执行基础替换的请求，并将给定的替换应用于该请求。 简介 Burp Suite 是一个拦截型 HTTP 代理，也是执行 Web 应用安全测试的事实标准工具。虽然 Burp Suite...
Teach-AppSec
Teach-AppSec Teach AppSec 是一个 OWASP 应用安全项目，目前提供风险管理、软件开发和运维安全的教学模块。 随着项目的持续开发，更多模块将陆续添加到该项目中。 本项目依据 GNU general Public License v2.0 发布，并附有以下权限和条件： 权限| 限制| 条件 ---|---|--- 商业使用| 责任| 许可证与版权声明 修改| 担保| 注明修改 分发| | 公开源代码 私人使用| | 相同许可证...
CVE-2025-55182_Vulnerable-Application
CVE-2025-55182 脆弱性实验室 使用易受攻击的 React 服务器组件来演示现代 Web 框架中安全漏洞的教育测试实验室。 ⚠️ 重要免责声明 此应用程序有意包含漏洞，仅应在受控环境中用于教育目的。请勿在生产环境中使用或将其暴露于公共互联网。 🎯 目的 此实验室演示了影响 React 服务器组件的漏洞 CVE-2025-55182。它提供了一个安全的环境，用于： 安全研究人员研究该漏洞 开发人员理解安全隐患 学生学习 Web 应用程序安全 渗透测试人员练习检测技术 🛠️ 技术栈 框架 : Next.js 15.0.4 React : 19.1.0 React 服务器组件 :...
apache-camel-docling-security-assessment
CVE-2026-40047 - Apache Camel Docling CLI 参数注入 顾问式网络安全报告 针对 Apache Camel Docling 参数验证风险的专业漏洞评估报告，涵盖技术影响、修复措施和缓解策略。 📍 报告概览 字段| 详情 ---|--- 报告类型| 漏洞评估报告 项目背景| 安全研究 主要关注点| 应用安全 受众| 安全团队、工程团队、招聘经理 输出风格| 执行摘要、技术分析、业务影响、修复路线图 发布状态| 已脱敏，供公开作品集审阅 !IMPORTANT 本报告有意进行了脱敏处理，以便公开发布到...