skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. Combines YAML + YARA, , and to maximize detection coverage of probable threats while minimizing false positives...

coraza

Coraza - Web Application Firewall...

ARTLAS

ARTLAS Système d'analyse de logs Apache en temps réel Analyseur de logs Apache en temps réel, basé sur le top 10 des vulnérabilités OWASP, identifie les tentatives d'exploration dans votre application web, et vous notifie ou votre équipe d'incident sur Telegram, Zabbix et Syslog/SIEM. ARTLAS...

skf-flask

OLD and archived Security Knowledge Framework Please note that this is the archived version of SKF, we are busy building a brand new Security Knowledge Framework. For more updates please visit this github repo: https://github.com/Security-Knowledge-Framework/Platform...

Teach-AppSec

تعليم تطبيقات الويب مشروع Teach AppSec هو مشروع تابع لمؤسسة OWASP لأمن التطبيقات، ويحتوي حاليًا على وحدات تعليمية لإدارة المخاطر، وتطوير البرمجيات، وأمن العمليات. سيتم إضافة المزيد من الوحدات إلى هذا المشروع عند تطويرها. يتوفر هذا المشروع بموجب رخصة GNU General Public License v2.0، مع الأذونات...

zaproxy

The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...

threat-modeling-playbook

مقدمة نهدف إلى تحسين أمن المنتجات والبرمجيات من خلال دليل نمذجة التهديدات الجديد الخاص بنا. نعتبر نمذجة التهديدات نشاطًا تأسيسيًا لتحسين ضمان البرمجيات لديك. نحن مقتنعون بأن الممارسة الجيدة لنمذجة التهديدات ستقلل بشكل ملموس من المشكلات الأمنية في المنتجات المُسلَّمة. باعتبارنا مؤمنين بشدة بالمصاد...

cluster-image-scanner

ClusterImageScanner اكتشف الثغرات الأمنية وسوء تكوين صور الحاويات في بيئات الإنتاج. مقدمة يقوم ماسح صور الكتلة ClusterImageScanner باكتشاف الصور في مجموعة Kubernetes ويقدم ملاحظات سريعة بناءً على اختبارات أمنية متنوعة. يُنصح بتشغيل الماسح في بيئات الإنتاج للحصول على ملاحظات حديثة حول المشكلات...

gotestwaf

GoTestWAF GoTestWAF is a tool for API and OWASP attack simulation that supports a wide range of API protocols including REST, GraphQL, gRPC, SOAP, XMLRPC, and others. It was designed to evaluate web application security solutions, such as API security proxies, Web Application Firewalls, IPS, API...

gotestwaf

GoTestWAF GoTestWAF est un outil de simulation d'attaques API et OWASP qui prend en charge un large éventail de protocoles API, notamment REST, GraphQL, gRPC, SOAP, XMLRPC et d'autres. Il a été conçu pour évaluer les solutions de sécurité des applications web, telles que les proxys de sécurité AP...

WebGoat

معلومات مهمة هذا ليس المستودع الذي تبحث عنه مشروع OWASP WebGoat وقاعدة الكود تتم صيانتهما على: https://github.com/WebGoat...

vapi

vAPI...

ASST

ASST BETA OWASP ASST أداة أمان البرمجيات الآلية | ماسح أمان ويب مفتوح المصدر جديد. ملاحظة: AWSS هو الاسم الأقدم لـ ASST مقدمة أصبحت تطبيقات الويب جزءًا لا يتجزأ من الحياة اليومية، ولكن يتم نشر العديد من هذه التطبيقات بثغرات أمنية حرجة يمكن استغلالها بشكل مميت. مع تطور التقنيات المستخدمة في تطوير...

Joomla-CMS-Full-Lifecycle-Pentest

Полный жизненный цикл тестирования на проникновение CMS Joomla 4.2.5 📌 Обзор проекта Этот проект демонстрирует полный жизненный цикл тестирования на проникновение, проведённого на открытой CMS Joomla 4.2.5. Весь тест следует стандартным методологиям OWASP/PTES: от развёртывания лабораторной среды...

glue

OWASP Glue Glue هو إطار عمل لتشغيل سلسلة من الأدوات. بشكل عام، يُقصد به أن يكون عمودًا فقريًا لأتمتة خط أنابيب تحليل الأمان. الاستخدام الموصى به للمهتمين بتشغيل Glue، نوصي باستخدام صورة Docker، لأنها تحتوي على الأدوات الأخرى التي يستخدمها معدة ومهيأة مسبقًا. راجع التوثيق لمزيد من المعلومات. توثيق...

prithvi

Prithvi أداة إنشاء تقارير للتقييم الأمني الاستخدام يمكن استخدام هذا المشروع الخاص بنا لإنشاء التقارير وهو سهل الاستخدام للغاية. يتضمن الميزات التالية 1. يمكننا إضافة أنواع OWASP والتوصيات مع التفاصيل. 2. يمكننا إضافة مشاريع متعددة والعمل عليها بشكل منفصل. 3. يمكننا إضافة ثغرات متعددة في مشاريع...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

ssh-audit

ssh-audit...

nmap

Nmap Nmap is released under a custom license, which is based on but not compatible with GPLv2. The Nmap license allows free usage by end users, and we also offer a commercial license for companies that wish to redistribute Nmap technology with their products. See Nmap Copyright and Licensing for...

Python-Honeypot

OWASP Honeypot OWASP Honeypot est un logiciel open-source en langage Python conçu pour créer des honeypots et des honeynets de manière facile et sécurisée ! Ce projet est compatible avec Python 3.x et testé sur Mac OS X, et Linux. Nous apprécions toute contribution, idée, retour. N'hésitez pas à...