68 matches found
adapt
요약 ADAPT는 웹 애플리케이션에 대한 자동 동적 애플리케이션 침투 테스트를 수행하는 도구입니다. 침투 테스트 노력의 정확성, 속도 및 자신감을 높이기 위해 설계되었습니다. ADAPT는 여러 업계 표준 OWASP Top 10 취약점을 자동으로 테스트하고 이러한 잠재적 취약점을 기반으로 분류된 결과를 출력합니다. ADAPT는 또한 OWASP ZAP의 기능을 사용하여 자동 능동 및 수동 스캔과 자동 스파이더링을 수행합니다. ADAPT 도구의 유연한 특성으로 인해 이러한 모든 기능과 테스트는 구성 파일에서 활성화 또는 비활성화할 ...
zap-hud
ZAP Heads Up Display The HUD is no longer under active development Unfortunately the HUD is no longer under active development due to the fact no one is focusing on it. The HUD is a unique and innovative interface that we know some people love. But it also needs a non trivial amount of maintenanc...
HUNT
HUNT Suite プロキシ拡張機能 HUNT Suite とは? HUNT Suite は、Burp Suite Pro/Free および OWASP ZAP 拡張機能のコレクションです。 特定の脆弱性クラスに対して脆弱な一般的なパラメータを特定します Burp Suite Pro および OWASP ZAP。 テスト方法論を整理します Burp Suite Pro および Free。 HUNT パラメータスキャナ - 脆弱性クラス SQLインジェクション ローカル/リモートファイルインクルージョン & パストラバーサル サーバーサイドリクエストフォージェリ & オープンリダイレクト...
zaproxy
The Zed Attack Proxy ZAP by Checkmarx is the world’s most widely used web app scanner. Free and open source. A community based GitHub Top 1000 project that anyone can contribute to. It can help you automatically find security vulnerabilities in your we...
ssh-audit
ssh-audit...
web-threat-mitigation
web-threat-mitigation OWASP ZAP, Burp Suite, ModSecurity WAFOWASP CRS 포함를 사용하여 웹 애플리케이션 위협을 탐지 및 완화하는 실습용 랩입니다. 사례 연구: Spring4Shell CVE-2022-22965. 로컬 Docker 기반 구성. Web Threat Mitigation Lab – OWASP ZAP, ModSecurity & CVE 익스플로잇 이 저장소는 일반적인 웹 애플리케이션 위협을 시뮬레이션, 분석 및 완화하는 실습을 문서화합니다. 취약한 타겟 설치, 스캐닝...
adapt
Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...
FiddleZAP
FiddleZAP FiddleZAP는 OWASP ZAP용 EKFiddle의 간소화된 버전입니다. ZAP을 웹 프록시로 사용하면 미리 정의된 정규 표현식을 기반으로 악성 트래픽을 플래그할 수 있습니다. 예: 손상된 웹사이트의 HTML 소스 코드 내에서 정규 표현식이 문자열과 일치할 때 알림, 강조 표시 및 태깅 설치 ZAP 다운로드 및 설치: https://www.zaproxy.org/download/ FiddleZAP 디렉토리를 Documents 폴더에 다운로드하거나 클론합니다. 다음과 같은 구조여야 합니다: 2개의 스크립트가...
seccubus
About Seccubus Seccubusは、さまざまなツールを使用して定期的な脆弱性スキャンを自動化し、初回スキャンと繰り返しスキャンの両方で、その出力を迅速に分析するセキュリティ担当者を支援します。 繰り返しスキャンでは、デルタレポートにより、スキャン結果に初めて現れたとき、または出力が変化したときだけ結果を判断すれば済むようになります。 Seccubus 2.xは、活発に開発・保守されている唯一のブランチであり、Seccubus V1のサポートはすべて公式に終了しました。 Seccubus V2は次のスキャナに対応しています： Nessus OpenVAS Skipfish...
seccubus
About Seccubus Seccubus automates regular vulnerability scans with various tools and aids security people in the fast analysis of its output, both on the first scan and on repeated scans. On repeated scan delta reporting ensures that findings only need to be judged when they first appear in the...
purpleteam-s2-containers
purpleteam 2단계 컨테이너 purpleteam의 2단계 컨테이너 이 컨테이너들은 purpleteam CLI에 제공된 Build User config작업 입력, 특히 사용자가 정의한 testSession 수에 따라 동적으로 시작됩니다. 다음 구성은 purpleteam 백엔드를 local 환경에서 실행하려는 경우에 관련됩니다. cloud 환경에서는 이 모든 작업이 자동으로 처리됩니다. 이 저장소를 클론하세요. 환경 변수 정의 app-slave Zap 테스트를 위해 app-slave 디렉토리에서 직접 .env 파일을...
DVWA-ZAP-PENTEST
OWASP ZAP을 사용한 DVWA 취약점 평가 DVWADamn Vulnerable Web App에 대한 실습형 웹 애플리케이션 보안 평가로, OWASP ZAPZed Attack Proxy 2.17.0 을 사용하여 수행했습니다. 이 프로젝트는 전체 워크플로우를 문서화합니다: 정찰스파이더링, 자동 취약점 스캔, 그리고 발생한 경고 분석 — 원격 코드 실행CVE-2012-1823 발견을 포함합니다. ⚠️ 면책 조항: 이 평가는 교육 목적으로 의도적으로 취약하게 만들어진 애플리케이션인 DVWA를 대상으로 격리된 실습 환경에서...
Open-Worldwide-Application-Security-Project-OWASP-
Open-Worldwide-Application-Security-Project-OWASP- OWASP ZAPを使用したDVWAの自動Web脆弱性診断により、リモートコード実行（CVE-2012-1823）などの重大なセキュリティ上の欠陥を特定・分析します。...
Vulnerability_Assessment_and_Exploitation
VulnerabilityAssessmentandExploitation This assessment was...
CVE-2026-57301
Jenkins OWASP ZAP Plugin 1.0.7 and earlier performs build operations on the Jenkins controller rather than the assigned agent, allowing attackers with Item/Configure permission to execute arbitrary code on the Jenkins controller...
CVE-2026-57301
Jenkins OWASP ZAP Plugin 1.0.7 and earlier performs build operations on the Jenkins controller rather than the assigned agent, allowing attackers with Item/Configure permission to execute arbitrary code on the Jenkins controller...
CVE-2026-57301
Jenkins OWASP ZAP Plugin 1.0.7 and earlier performs build operations on the Jenkins controller rather than the assigned agent, allowing attackers with Item/Configure permission to execute arbitrary code on the Jenkins controller...
