5318 matches found
awesome-malware-analysis
恶意软件分析大合集 一份精选的恶意软件分析工具和资源列表。灵感来源于 awesome-python 和 awesome-php。 恶意软件收集 匿名化工具 蜜罐 恶意软件语料库 开源威胁情报 工具 其他资源 检测与分类 在线扫描器和沙箱 域名分析 浏览器恶意软件 文档与Shellcode 文件雕刻 反混淆 调试与逆向工程 网络 内存取证 Windows 痕迹 存储与工作流 杂项 资源 书籍 其他 相关 Awesome 列表 贡献 致谢 查看中文翻译：恶意软件分析大合集.md。 恶意软件收集 匿名化工具 用于分析师的网络流量匿名化工具。 Anonymouse.org -...
CVE-2025-55182-research
🚀 CVE-2025-55182-research - Pasos sencillos para proteger tu sistema 📥 Descargar ahora Descargar CVE-2025-55182-research 📘 Descripción CVE-2025-55182-research te ayuda a comprender y mitigar las vulnerabilidades asociadas con CVE-2025-55182. Esta herramienta proporciona una prueba de concepto POC...
Resources-for-Application-Security
更新于 https://ishaqmohammed.me/posts/resources-for-application-security/ 应用安全资源 一些开始学习应用安全的好资源 注意：我列出的资源是我在应用安全学习中会使用的，请仅用于个人学习目的。如果你有任何建议，请在Twitter 上私信我。 开发 应用安全书籍与在线资源 动手CTF练习 SAST 和 DAST 保护应用程序安全 进一步阅读 1. 了解 Web 应用技术与开发 PHP与MySQL基础培训（by lynda） 1. PHP与MySQL超越基础 2. PHP与MySQL基础培训：2 构建CMS PHP：面向对象编程...
lightbulb-framework
LightBulb LightBulb is an open source python framework for auditing web application firewalls and filters. Synopsis The framework consists of two main algorithms: GOFA : An active learning algorithm that infers symbolic representations of automata in the standard membership/equivalence query mode...
dawnscanner
Dawnscanner - The raising security scanner for ruby web applications dawn is a source code scanner designed to review your web applications for security issues. The tool is able to scan web applications written in Ruby and it supports all major MVC Model View Controller frameworks, out of the box...
wvctf
WebVulnCTF WVCTF o WebVulnCTF es una plataforma web gamificada que promueve la formación en pentesting y seguridad en el desarrollo de aplicaciones web de forma entretenida. A través de un sistema de recompensas, el usuario debe buscar un conjunto de flags en la aplicación vulnerable, que...
w3af
w3af - Web Application Attack and Audit Framework w3af is an open source web application security scanner which helps developers and penetration testers identify and exploit vulnerabilities in their web applications. The scanner is able to identify 200+ vulnerabilities, including Cross-Site...
cumulus
应用弱点监控软件 Cumulus 是什么 Cumulus 是一项服务，帮助您实时监控和修复安全弱点。问题将通过 Web 仪表板报告。它非常简单且强大。 主要特性 只需将 SDK 安装到 Web 前端，即可在服务中发现安全弱点 SDK 从内层动态检测弱点（例如：DOM 事件、XHR 请求） 扫描器从外层静态检测弱点（例如：基于 Web 爬取的分析） 如果您认为还能检测其他弱点，欢迎为 SDK 或扫描器做出贡献 Cumulus SDK for JavaScript 官方 Cumulus SDK for JavaScript，以 npm 包形式提供 注意：当前版本不支持 TypeScript...
0l4bs
0l4bs Cross-site scripting labs for web application security enthusiasts List of Chall : root@kitploit: Chall 1 | URL Chall 2 | Form Chall 3 | User-Agent Chall 4 | Referrer Chall 5 | Cookie Chall 6 | LocalStorage Chall 7 | Login Page Chall 8 | File Upload Chall 9 | Base64 Encoding Chall 10 |...
OpenCATS 0.9.6 - Cross-Site Scripting
OpenCATS 0.9.6 contains a cross-site scripting vulnerability via the joborderID parameter. An attacker can inject arbitrary script in the browser of an unsuspecting user in the context of the affected site. This can allow the attacker to steal cookie-based authentication credentials and launch...
Apache Tomcat Examples Web Application - Cross-Site Scripting
Apache Tomcat 8.5.50 to 8.5.81, 9.0.30 to 9.0.64, 10.0.0-M1 to 10.0.22, and 10.1.0-M1 to 10.1.0-M16 contain a reflected cross-site scripting caused by displaying unfiltered user data in the Form authentication example, letting attackers execute scripts in victim browsers, exploit requires attacke...
NS-ASG Application Security Gateway 6.3 - Sql Injection
A vulnerability was found in Netentsec NS-ASG Application Security Gateway 6.3. It has been classified as critical. This affects an unknown part of the file /protocol/index.php. The manipulation of the argument IPAddr leads to sql injection. It is possible to initiate the attack remotely. The...
Interview_Tips
Consejos para entrevistas Seguridad de la Información Esta página es un resumen de las entrevistas por las que he pasado; cubrí una variedad considerable de roles, recibí múltiples rechazos, pero aprendí de cada entrevista, recopilé comentarios constructivos y seguí adelante. Espero que estas...
appsec-forge
appsec-forge Creado para Desarrolladores, DevOps, AppSec, DevSecOps e Ingenieros de Seguridad. Una base de conocimientos de seguridad con enfoque en repositorios que cubre desarrollo seguro, seguridad de aplicaciones, infraestructura, cadena de suministro de software, IA y DevSecOps. Estudia los...
training-application-security
Free Secure Coding & Application Security Training — Open Source SCORM Exercises 40 free, open-source secure coding exercises that teach web application security the way developers learn — by exploiting real vulnerabilities like SQL injection, cross-site scripting XSS, and broken access control,...
AutoRepeater
AutoRepeater: Repetición automatizada de peticiones HTTP con Burp Suite tl;dr Dentro del extensor, importa AutoRepeater.jar Algunas breves instrucciones AutoRepeater solo reenviará las peticiones que hayan sido modificadas por una sustitución definida. Cuando AutoRepeater recibe una petición que...
Teach-AppSec
Teach-AppSec Teach AppSec es un proyecto de seguridad de aplicaciones de OWASP que actualmente tiene módulos de enseñanza para Gestión de Riesgos, Desarrollo de Software y Seguridad de Operaciones. Se añadirán más módulos a este proyecto a medida que se vayan desarrollando. Este proyecto se pone ...
CVE-2025-55182_Vulnerable-Application
CVE-2025-55182 脆弱性实验室 使用易受攻击的 React 服务器组件来演示现代 Web 框架中安全漏洞的教育测试实验室。 ⚠️ 重要免责声明 此应用程序有意包含漏洞，仅应在受控环境中用于教育目的。请勿在生产环境中使用或将其暴露于公共互联网。 🎯 目的 此实验室演示了影响 React 服务器组件的漏洞 CVE-2025-55182。它提供了一个安全的环境，用于： 安全研究人员研究该漏洞 开发人员理解安全隐患 学生学习 Web 应用程序安全 渗透测试人员练习检测技术 🛠️ 技术栈 框架 : Next.js 15.0.4 React : 19.1.0 React 服务器组件 :...
apache-camel-docling-security-assessment
CVE-2026-40047 - Inyección de Argumentos en CLI de Apache Camel Docling Informe de Ciberseguridad de Estilo Consultor Informe profesional de evaluación de vulnerabilidades sobre el riesgo de validación de argumentos en Apache Camel Docling, que incluye impacto técnico, remediación y estrategia de...