pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

SecureAI-Scan

SecureAI-Scan 离线 CLI 工具，用于扫描 TypeScript、JavaScript 和 Python 中的 LLM、MCP、Agent Skill 及 RAG 风险——基于 import 解析的数据流证据，默认零误报，并映射至 OWASP LLM/ASI/MCP Top 10。 该领域的多数扫描器只是匹配关键词便将其视为发现项。SecureAI-Scan 则通过真实、经 import 解析的代码，追踪实际的 来源 → 流向 → 汇点 路径——默认扫描仅展示其能够证明的内容。无需账户、无需云端上传，一切都不会离开你的机器。 覆盖官方 OWASP Top 10 for LL...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA is a simple NodeJS application to demonstrate OWASP Top 10 Vulnerabilities and guide on fixing and avoiding these vulnerabilities. The fixes branch will contain fixes for the vulnerabilities. Fixes for vulnerabilities...

dvna

Damn Vulnerable NodeJS Application DVNA Damn Vulnerable NodeJS Application DVNA 是一个简单的 NodeJS 应用程序，用于演示 OWASP Top 10 漏洞 并提供修复和避免这些漏洞的指南。fixes 分支包含漏洞的修复代码。OWASssP Top 10 2017 漏洞的修复在 fixes-2017 分支。 该应用程序由常用的库驱动，例如 express、passport、sequelize 等。 开发者安全指南书 该应用程序附带一本 开发者友好的全面指南书 ，可用于学习、避免和修复漏洞。该指南位于 doc...

SAPKiln

OWASP SAPKiln SAP 的世界 🌎 非常广阔和独特。SAP 拥有多种产品来解决各种问题，也拥有 NetWeaver 等多种技术平台。SAPKiln 是一款开源 GUI 工具 💻，旨在帮助安全研究人员通过 SAP Logon/GUI（桌面应用程序）对 SAP 系统进行高效的审计和渗透测试。它既适合经验丰富的 SAP 专业人员，也适合不熟悉 SAP 环境的人员，因为其友好的界面 ✨ 简化了执行安全检测的流程。 SAPKiln 在后端依托 🔋 saplogon.exe 和 SAP 脚本（SAP scripting）来执行自动化检测。当前版本（v1.0）提供了 70+ 项 ❗...

ARTLAS

ARTLAS Apache 实时日志分析系统 实时 Apache 日志分析器，基于 OWASP 十大漏洞，识别对您 Web 应用程序的探测尝试，并通过 Telegram、Zabbix 和 Syslog/SIEM 通知您或您的应急团队。 ARTLAS 使用来自 PHP-IDS 项目的正则表达式来识别探测尝试，下载最新版本文件的链接： 下载文件 更新日志 root@kitploit: - 为 syslog 和 SIEM 添加 CEF 支持 - 添加连接到 syslog 服务器或 SIEM 的选项 - 添加 Zabbix 集成，支持不同触发器 - 代码审查，添加类结构 - 添加虚拟主机功能 -...

OSIB

OWASP 开放安全信息库（OSIB） 项目页面： https://owasp.org/www-project-open-security-information-base 软件仓库： https://github.com/OWASP/OSIB 提供的工具： mkdocsmacroosib.py （可手动安装的 Python 模块） osibmacro.py （复制此宏以导入该 Python 模块） 链接/数据： osib.yml （提供数千个（深层）链接，指向 MITRE CWE、OWASP Top10、ASVS、速查表（Cheat Sheets）、主动控制（Proactive...

AISVS

Estándar de Verificación de Seguridad de Inteligencia Artificial de OWASP AISVS Este trabajo está bajo una Licencia Creative Commons Atribución-CompartirIgual 4.0 Internacional. ¿Qué es AISVS? El Estándar de Verificación de Seguridad de Inteligencia Artificial AISVS es un catálogo impulsado por l...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. Combines YAML + YARA, , and to maximize detection coverage of probable threats while minimizing false positives...

mas-website

OWASP 移动应用安全项目网站 本仓库包含 OWASP 移动应用安全项目网站 （mas.owasp.org）的源代码与配置。 该网站使用 MkDocs 和 mkdocs-material 主题，对主要 MAS 资源的文档进行聚合、组织与展示。 每项资源均有其独立的 GitHub 仓库： 资源| 描述| GitHub 仓库 ---|---|--- | MASVS（移动应用安全验证标准） 移动应用安全需求的行业标准。| OWASP/masvs | MASWE（移动应用安全弱点枚举） 移动应用中常见安全与隐私弱点的分类列表。| OWASP/maswe | MASTG（移动应用安全测试指南）...

MASTG-Hacking-Playground

MASTG 黑客游乐场 欢迎来到 MASTG 黑客游乐场，它是 OWASP 移动应用安全（MAS）项目 的一部分。 MASTG 黑客游乐场是一系列教育性的 iOS 和 Android 移动应用，它们被故意构建得存在安全漏洞，以便为开发者、安全研究人员和渗透测试人员提供实践指导。 这些应用中的漏洞来自 OWASP 移动应用安全测试指南（MASTG）（并未完全覆盖所有测试用例，但欢迎您扩展当前的覆盖范围）。 开发者可以识别提供的应用中的漏洞代码，了解使用此类模式的后果和风险，并可以在 MASTG 中查找最佳实践以缓解漏洞。...

ESAPI__esapi-java-legacy_CVE-2022-23457_2-2-3-1

Enterprise Security API for Java（Legacy） OWASP® ESAPI（OWASP 企业安全 API）是一个免费、开源、Web 应用程序安全控制库，旨在帮助程序员更轻松地开发低风险应用。ESAPI for Java 库专为程序员设计，使其更容易为现有应用程序添加安全功能，同时也为新开发提供了坚实基础。 --- OWASP ESAPI Wiki 页面在哪里？ 您可以访问 https://owasp.org/www-project-enterprise-security-api/ 查看 OWASP ESAPI Wiki 页面。ESAPI legacy...

jackhammer

Jackhammer： 一款解决安全团队所有问题的安全漏洞评估/管理工具。 Jackhammer 是什么？ Jackhammer 是一款协作工具，旨在弥合安全团队与开发团队、QA 团队之间的差距，并帮助 TPM 理解和跟踪进入生产环境的代码质量。它能够进行静态代码分析和动态分析，并内置漏洞管理能力。它可以发现目标应用中的安全漏洞，并帮助安全团队管理在这个持续集成和持续/多次部署新时代中的混乱局面。 它完全基于 RBAC（基于角色的访问控制）工作。它提供了针对个人扫描和团队扫描的酷炫仪表盘，为与不同团队协作提供了充分的灵活性。它完全基于可插拔架构构建，可以与任何开源/商业工具集成。...

jackhammer

Jackhammer: One Security vulnerability assessment/management tool to solve all the security team problems. What is Jackhammer? Jackhammer is a collaboration tool built with an aim of bridging the gap between Security team vs dev team, QA team and being a facilitator for TPM to understand and trac...

SecurityShepherd

OWASP Security Shepherd OWASP Security Shepherd 项目 是一个 Web 和移动应用程序安全培训平台。Security Shepherd 旨在培养和提升不同技能水平人群的安全意识。该项目的目标是让 AppSec 新手或有经验的工程师能够将其渗透测试技能磨练到安全专家水平。 我在哪里可以下载 Security Shepherd？ 虚拟机或手动安装 你可以从 GitHub 下载 Security Shepherd 虚拟机或手动安装包。 Docker（Ubuntu Linux 主机） 初始设置 root@kitploit:...

raider

快速链接 网站. OWASP 页面. 文档. 安装. 常见问题. 入门指南. 架构. 讨论. 问题. 推特. Fediverse. 什么是 Raider OWASP Raider 的开发目标是改进 Web 身份验证测试。如今它已经发展壮大，可用于各种有状态的 HTTP 过程。它将客户端-服务器的信息交换抽象为一个有限状态机。每一步包含一个请求（带有输入）、一个响应（带有输出）、对响应执行的任意操作，以及指向其他阶段的条件链接。由此形成了一种图状结构。Raider 允许你模拟复杂系统，同时让你能够控制进出系统的每一条数据。 图状架构 Raider 定义了一种 DSL 来描述 HTTP...

coreruleset

分支| 状态 ---|--- main| 🛡️ OWASP CRS OWASP CRS 是一套通用攻击检测规则，用于 OWASP ModSecurity、OWASP Coraza 或其他兼容的 Web 应用防火墙。CRS 旨在保护 Web 应用免受广泛攻击（包括 OWASP Top Ten），同时最大限度减少误报。 📚 CRS 资源、相关项目与工具 请访问 OWASP CRS 页面 了解 CRS 的入门介绍，获取安装、配置及使用 CRS 的资源。该页面还提供了 CRS 相关项目列表 以及适用于开发者和用户的 工具列表。 🤝 为 CRS 做贡献 我们努力让 OWASP CRS...

dep-scan

Introduction OWASP dep-scan は、既知の脆弱性、アドバイザリ、およびプロジェクト依存関係のライセンス制限に基づく、次世代のセキュリティおよびリスク監査ツールです。入力としてローカルリポジトリとコンテナイメージの両方をサポートしており、ASPM/VM プラットフォームや CI 環境への統合に最適です。 目次 機能 正確な到達可能データフロー 到達可能性マトリックス Rust 到達可能性 rusi 経由 Go 到達可能性 golem 経由 .NET 到達可能性 dosai 経由 JVM、JavaScript、Python、PHP 到達可能性 atom 経由...

AWSGoat

AWSGoat : 脆弱なAWSインフラ 組織のクラウドインフラを侵害することは、攻撃者にとって金鉱を掘り当てるようなものです。そして、単純な設定ミスやWebアプリケーションの脆弱性が、攻撃者にインフラ全体を侵害させるために必要なすべてであることもあります。クラウドは比較的新しいため、多くの開発者が脅威の全体像を完全に把握しておらず、脆弱なクラウドインフラをデプロイしてしまうことがあります。 AWSGoatは、最新のOWASP Top 10 Webアプリケーションセキュリティリスク（2021年）や、IAM、S3、API...

Vulnerable-Web-Application

Vulnerable Web Application Qué es Vulnerable-Web-Application Vulnerable-Web-Application es un sitio web preparado para personas interesadas en la penetración web y que quieran obtener información sobre este tema o trabajar en ello. De hecho, el sitio web es bastante sencillo de instalar y usar...