owasp-java-encoder

OWASP Java Encoder Contextual output encoding for Java 8+. Choose an encoder for the parser context receiving untrusted text: HTML, JavaScript, CSS, XML or a URL component. The core has no runtime dependencies; optional JSP and Jakarta adapters provide view-layer bindings. Encoding is one part of...

apkx

apkx - 懒人专用Android APK反编译工具 一个Python封装，整合了流行的免费dex转换器和Java反编译器。可直接从APK中提取Java源代码。便于尝试不同的转换器/反编译器，无需担心类路径设置和命令行参数。 安装 $ git clone https://github.com/b-mueller/apkx $ cd apkx $ sudo ./install.sh 注意事项： JRE需已安装且在PATH中 enjarify需要Python 3 用法 在命令行传入APK文件名： $ apkx HelloWorld.apk 正在将 HelloWord.apk 提取到...

owtf

Offensive Web Testing Framework OWTF OWASP OWTF helps penetration testers stay efficient and aligned with security standards such as the OWASP Web Security Testing Guide, the OWASP Top 10, PTES, and NIST so that they have more time to: See the big picture and think outside the box. Efficiently...

owtf

攻击性 Web 测试框架 OWTF OWASP OWTF 帮助渗透测试人员保持高效，并遵循诸如 OWASP Web 安全测试指南、OWASP Top 10、PTES 和 NIST 等安全标准，以便他们有更多时间： 纵览全局并跳出固有思维。 高效地发现、验证和组合漏洞。 调查复杂问题，例如业务逻辑缺陷或多租户边界情况。 对高风险区域进行有针对性的模糊测试。 在紧张的评估时间窗口内展示有意义的实际影响。 该工具高度可配置，任何人都可以创建简单的插件或在配置文件中添加新测试，而无需具备开发经验。 注意 OWTF...

secure-coding-practices-quick-reference-guide

Chinese language zh-CN version We appreciate all kinds of suggestions and corrections on this translation of the Secure Coding Practices Quick Reference Guide During development manually create the PDF document from directory zh/cn: pandoc -o OWASPSCPQuickReferenceGuide.zh-CN.pdf ...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

adapt

概述 ADAPT 是一款对 Web 应用执行自动化动态应用渗透测试的工具。它旨在提升渗透测试工作的准确性、速度和信心。ADAPT 自动检测多种行业标准 OWASP Top 10 漏洞，并根据这些潜在漏洞输出分类结果。ADAPT 还利用 OWASP ZAP 的功能执行自动化的主动与被动扫描以及自动爬取。由于 ADAPT 工具的灵活性，所有这些功能和测试都可以通过配置文件启用或禁用。有关测试和配置的更多信息，请访问 ADAPT wiki。 工作原理 ADAPT 使用 Python 构建自动化框架，利用行业标准工具（如 OWASP ZAP 和...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

OWASP-Subtractive-Hardening-Top-10

Proyecto OWASP Top 10 de Seguridad Sustractiva Descripción general El Proyecto OWASP Top 10 de Seguridad Sustractiva es una iniciativa para identificar, documentar y promover las oportunidades de mayor impacto para reducir el riesgo cibernético mediante la eliminación de rutas de ataque. A...

dep-scan

介绍 OWASP dep-scan 是一个基于已知漏洞、安全公告和项目依赖的许可证限制的下一代安全与风险审计工具。支持本地仓库和容器镜像作为输入，该工具非常适合集成到ASPM/VM平台和CI环境中。 目录 功能特性 精确的可达数据流 可达性矩阵 Rust 可达性（通过 rusi） Go 可达性（通过 golem） .NET 可达性（通过 dosai） JVM、JavaScript、Python 和 PHP 可达性（通过 atom） 漏洞数据源 Linux 发行版 快速开始 本地扫描项目（Python 版本） 独立二进制文件（无需 Python 或 Node.js） 本地扫描容器（Pyth...

open-sammy

SAMMY Código Abierto v2 Este repositorio aloja la versión de código abierto de SAMMY, la herramienta OWASP SAMM. https://owasp.org/www-project-open-sammy/ Licencia Este proyecto está licenciado bajo la Licencia Creative Commons Attribution-ShareAlike 4.0 International. Consulta el archivo LICENSE...

owasp-cstg

Guía de Pruebas de Seguridad en la Nube de OWASP La Guía de Pruebas de Seguridad en la Nube CSTG es un manual completo y neutral respecto al proveedor para probar la seguridad de entornos en la nube. Está escrita para probadores de penetración, ingenieros de nube y plataforma, arquitectos de...

juice-shop

OWASP Juice Shop 这个世界上最值得信赖的在线商店。 @dschadow — 整个互联网上最好的果汁店！ @shehackspurple — 实际上，这是存在的最少 bug 的易受攻击的应用程序！ @vanderaj — 先笑😂😂，后哭😢 @kramse — 但这和果汁没有任何关系。 @coderPatros 的妻子 OWASP Juice Shop 可能是最现代、最复杂的不安全 Web 应用程序！它可以用于安全培训、意识演示、CTF 以及作为安全工具的测试对象！Juice Shop 包含了整个 OWASP Top Ten 中的漏洞，以及实际应用程序中发现的许多其他安全缺陷...

autopentest-ai

AutoPentest 一个智能渗透测试 MCP 服务器，能够利用完整的 OWASP Web 安全测试指南和 PortSwigger Web 安全学院技术参考，自动化执行 Web 应用程序渗透测试。 将其指向一个目标——它会爬取你的应用程序，映射所有端点，然后生成角色专业化代理（侦察者、分析者、利用者、报告者）来测试 XSS、SQLi、SSRF、SSTI、IDOR 等漏洞。无误报——每个发现都基于真实、可复现的证据，并在每个阶段通过质量门控强制要求证明。包含 31 份 PortSwigger 技术指南、针对 12 家厂商的自适应 WAF...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025 动手实践 基于 OWASP Kubernetes Top 10 — 2025 搭建的 夺旗赛（capture-the-flag） 。 你被聘为红队成员，攻击 NimbusMart （一家虚构的电商公司），其集群增长速度快于安全建设。十个挑战对应十个 OWASP 风险（外加一个额外关卡）—— 利用每个弱点，夺旗 ，然后应用修复并用检查器验证。 世界设定（公司、服务、命名空间、旗帜方案）详见 labs/NIMBUSMART.md。 一切在本地 kind 上运行。切勿在真实集群上运行这些脆弱清单。 由 @hac01 构建。 涵盖内容...

maswe

OWASP Mobile Application Security Weakness Enumeration MASWE La OWASP Mobile Application Security Weakness Enumeration MASWE es una lista de debilidades comunes de seguridad y privacidad en aplicaciones móviles. Está pensada para usarse como referencia para desarrolladores, investigadores de...

SBOM-VEX-Taint-Analysis

SBOM → VEX Agent Genere automáticamente documentos CycloneDX VEX firmados a partir de SBOM utilizando un pipeline de IA multiagente seguro, construido de acuerdo con las directrices del proyecto OWASP GenAI Security. El Problema Generar un SBOM revela cientos de CVEs. En la práctica, más del 90% ...

secure-agent-playbook

Secure Agent Playbook Un playbook de seguridad de código abierto para agentes de IA. Procedimientos estructurados y basados en OWASP que permiten a los agentes realizar tareas de ingeniería de seguridad — desde la revisión de código hasta las auditorías de seguridad de agentes de IA. Tabla de...

vapi

vAPI vAPI is Vulnerable Adversely Programmed Interface which is Self-Hostable API that mimics OWASP API Top 10 scenarios in the means of Exercises. Requirements PHP MySQL PostMan MITM Proxy Installation Docker docker-compose up -d Installation Manual Copying the Code cd git clone...

ZSC

OWASP ZSC ESTE SOFTWARE FUE CREADO PARA DESAFIAR LA TECNOLOGÍA ANTIVIRUS, INVESTIGAR NUEVOS MÉTODOS DE CIFRADO Y PROTEGER ARCHIVOS DE CÓDIGO ABIERTO SENSIBLES QUE CONTIENEN DATOS IMPORTANTES. LOS COLABORADORES Y LA FUNDACIÓN OWASP NO SERÁN RESPONSABLES POR CUALQUIER USO ILEGAL. OWASP ZSC es un...