cornucopia

OWASP Cornucopia project OWASP Cornucopia is a mechanism in the form of a card game to assist software development teams Identify security requirements in Agile, conventional, and formal development processes. It is language, platform, and technology agnostic. Visit: https://cornucopia.owasp.org/...

vulpy

Vulpy - Web 应用安全实验室 Vulpy 是一个使用 Python / Flask / SQLite 开发的双面 web 应用。 好的一面 ：尝试遵循安全开发最佳实践来编写代码。 坏的一面 ：尝试像（可能）你一样编写代码。:p 它作为以下课程的实验室而开发： Securetia 的安全开发课程 https://www.securetia.com/cursos.html EducaciónIT 的安全开发课程 https://www.educacionit.com/curso-de-desarrollo-seguro 但你可以随意使用它（MIT 许可证） OWASP 应用安全验证...

recox

Recox v2.0 RecoX is an incredibly versatile and powerful tool that is specifically designed to aid in the identification and classification of vulnerabilities within web applications. The script is able to detect vulnerabilities that are not typically included in the OWASP top ten vulnerabilities...

Serverless-Top-10-Project

This is the markdown version of the OWASP Top 10 - Serverless Interpretation report...

Docker-Security

Docker Security This is the OWASP Docker Top 10. It's a work in progress. About this document This document describes the most important 10 security bullet points for building a secure containerized environment. You can use it as a specification sheet if you start from scratch, alternatively...

threat-modeling-playbook

Intro We aim to improve product and software security with our new threat modeling playbook. We consider threat modeling as a foundational activity to improve your software assurance. We are convinced that a good threat modeling practice will measurably decrease security issues of delivered...

STEWS

STEWS：WebSocket安全测试与枚举 STEWS 是一个用于 WebSocket 安全测试的工具套件 本研究首次在 OWASP Global AppSec US 2021 上展示 功能 STEWS 提供以下功能： 发现 ：通过测试域名列表来发现 Web 上的 WebSocket 端点 指纹识别 ：确定端点上运行的是哪种 WebSocket 服务器 漏洞检测 ：测试 WebSocket 服务器是否存在已知的 WebSocket 漏洞 本仓库中附带的白皮书提供了所进行研究的更多细节。 附带的幻灯片在 OWASP AppSec US 2021 上展示过。...

OWASP-Calculator

OWASP 风险评估计算器 🧮 一个基于 OWASP 风险评估方法评估 Web 漏洞风险的在线计算器。 前往在线计算器 来自西班牙的 ❤️ 制作...

igoat

!GSOC...

glue

OWASP Glue Glue 是一个用于运行一系列工具的框架。通常，它旨在作为自动化安全分析工具管线的支撑。 推荐用法 对于希望运行 Glue 的用户，我们建议使用 Docker 镜像，因为镜像中已经包含并配置好它所使用的其他工具。更多信息请参阅文档。Glue Docker 文档 对于有兴趣在 DevOps 环境中使用 Glue 的用户，请参阅 Glue DevOps 集成选项 查看游乐场，以更好地了解 Glue 的功能以及如何使用它们。 本地运行 docker run owasp/glue 开发安装 root@kitploit: git clone...

zip-shotgun

ZIP Shotgun Utility script to test zip file upload functionality and possible extraction of zip files for vulnerabilities aka Zip Slip. Idea for this script comes from this post on Silent Signal Techblog - Compressed File Upload And Command Execution and from OWASP - Test Upload of Malicious File...

Juiceshopgl

Logotipo de Juice Shop OWASP Juice Shop Test Coverage Maintainability...

prithvi

Prithvi 安全评估报告生成工具 使用方法 我们的这个项目可用于生成报告，而且非常易于使用。 它包括以下功能： 1. 我们可以添加OWASP类型及其详细建议。 2. 我们可以添加多个项目并分别进行处理。 3. 我们可以在不同项目上添加多个漏洞，并附带概念验证。 4. 生成报告时，提供文档文件（.docx）。 5. 目前我们正在尝试添加更多功能，如图表，并将很快更新。 设置 1. 在服务器上创建数据库 reporting（我们使用了XAMPP）。 2. 将 reporting.sql 导入本地服务器。 3. 下载完整源代码并解压 nodemodules。 4. 运行 index.js...

prithvi

Prithvi A Report Generation Tool for Security Assessment Usage This project of ours could be used for report generation and its very easy to use. It includes following features 1. We can add Owasp Types and recommendation with details. 2. We can add Multiple Projects and work on it separately. 3...

CICD-Goat-Vapt-Writeup

CICD-Goat VAPT Writeup Una evaluación completa de vulnerabilidades y prueba de penetración contra OWASP CICD-Goat — un entorno CI/CD deliberadamente vulnerable Jenkins, Gitea, GitLab, CTFd — mapeado de extremo a extremo contra los OWASP Top 10 CI/CD Security Risks. 🧭 Cómo encaja esto con mis otro...

Go-SCP

Puedes descargar este libro en los siguientes formatos: PDF, Mobi y ePub. Introducción Go Language - Prácticas de Codificación Segura para Aplicaciones Web es una guía escrita para cualquier persona que utilice el Lenguaje de Programación Go y que tenga como objetivo usarlo para el desarrollo web...

domain-protect

domain-protect Domain Protect es ahora un proyecto OWASP trasladado a: github.com/domain-protect/domain-protect...

apkx

apkx - 懒人专用Android APK反编译工具 一个Python封装，整合了流行的免费dex转换器和Java反编译器。可直接从APK中提取Java源代码。便于尝试不同的转换器/反编译器，无需担心类路径设置和命令行参数。 安装 root@kitploit: $ git clone https://github.com/b-mueller/apkx $ cd apkx $ sudo ./install.sh 注意事项： JRE需已安装且在PATH中 enjarify需要Python 3 用法 在命令行传入APK文件名： root@kitploit: $ apkx...

mas-crackmes

OWASP MAS Crackmes Este repositorio contiene el código fuente de los OWASP MAS Crackmes. Bienvenido a los MAS Crackmes, también conocidos como UnCrackable Apps, una colección de retos de ingeniería inversa móvil. Estos retos se utilizan como ejemplos a lo largo de la OWASP MASTG. Por supuesto,...

LLM-MCP-Security-Field-Guide

🛡️ AI 安全领域指南 — LLM + MCP 安全 面向 LLM 应用和模型上下文协议（MCP）部署的最全面、最新、以实践者为中心的安全参考。 涵盖真实 CVE、实时攻击模式、OWASP 框架、红队工具和可操作检查清单 — 每周更新。 为何需要本指南 AI 安全格局在 2025–2026 年间发生了剧变： 🔴 492 个 MCP 服务器 公开暴露且无身份认证（Trend Micro，2026） 🔴 CVE-2025-6514 通过 mcp-remote OAuth 代理危及 437,000+ 个开发者环境 🔴 在 ClawHub 代理注册表中确认了 1,184 个恶意技能 （Antiy...