849097 matches found
passfault
欢迎使用 OWASP Passfault 目标：把密码做得更好！ 注意：本项目已停止维护，但 zxcvbn 项目采用了非常类似的方法并且非常成功。我们建议使用那个库。 运行命令行界面： 1. 安装 Java 8 JDK 2. cd commandLine 3. ../gradlew installDist 4. 运行 build/install/passfault/bin/passfault 运行 JSON Web 服务： 1. cd jsonService 2. ../gradlew build jettyRunWar 3. 浏览至 localhost:8080/jsonService...
viper
This repository is archived and development of Viper 1.x is discontinued. A full refactor of the project started withViper 2. Viper is a binary analysis and management framework. Its fundamental objective is to provide a solution to easily organize your collection of malware and exploit samples a...
owasp-modsecurity-crs
CRS 已迁移到新家 🏠 ! OWASP ModSecurity 核心规则集（CRS）已迁移到 https://github.com/coreruleset/coreruleset。 关于此变更的说明： 这个项目始于十多年前的 Trustwave SpiderLabs，创建初衷是制作一套免费的规则集，供任何人入门 ModSecurity。随着时间的推移，它已经成长为一个由社区维护的项目，不再需要我们的直接支持——这对于一个项目来说是最好的结果：除了培养了一个完全致力于维护 CRS 项目的社区之外，这还让我们能够完全专注于维护 ModSecurity 引擎本身。 鉴于 Trustwave...
golismero
What's GoLismero? GoLismero is an open source framework for security testing. It's currently geared towards web security, but it can easily be expanded to other kinds of scans. The most interesting features of the framework are: Real platform independence. Tested on Windows, Linux, BSD and OS X. ...
vbscan
OWASP VBScan OWASP VBScan（全称 VBulletin Vulnerability Scanner）是一个基于 Perl 编程语言的开源项目，用于检测 VBulletin CMS 漏洞并对其进行分析。 为什么选择 OWASP VBScan？ 如果你想对 vBulletin 论坛进行渗透测试，OWASP VBScan 绝对是你最好的选择！ 该项目比以前更快，并且更新了最新的 VBulletin 漏洞。 项目负责人 : Mohammad Reza Espargham rezadotesparghamatowaspdotorg Github :...
purpleteam-s2-containers
purpleteam 第二阶段容器 purpleteam 的第二阶段容器 这些容器是根据构建用户配置（任务）输入（即您定义的 testSession 数量）动态启动的。 如果您打算在 local 环境中运行 purpleteam 后端，以下配置是相关的。在 cloud 环境中，这些操作会自动完成。 克隆此仓库。 定义环境变量 app-slave Zap 我们在 app-slave 目录中直接使用 .env 文件进行测试。 ZAPAPIKEY 确保您已为 ZAPAPIKEY 环境变量赋值。 ZAPAPIKEY 可以任意选择，只要确保除了为 app-slave 定义该变量外，还要将其添加到...
ftw
Marco para probar WAFs FTW Propósito Este proyecto fue creado por investigadores de ModSecurity y Fastly para ayudar a proporcionar pruebas rigurosas para reglas de WAF. Utiliza el OWASP Core Ruleset V3 como línea base para probar reglas en un WAF. Cada regla del conjunto de reglas se carga en un...
DependencyCheck
仓库已迁移 OWASP dependency-check 仓库已迁移至https://github.com/dependency-check/DependencyCheck...
OWASP-Open-Source-Intelligence-Standard
Open-source intelligence now informs decisions that affect liberty, safety, and national security. OOVS is an open standard that makes those decisions defensible. Every judgment traceable to its origin · every requirement testable against published criteria · AI output never mistaken for evidence...
VUL4J-60
antisamy Una biblioteca para realizar una limpieza rápida y configurable de HTML proveniente de fuentes no confiables. Otra forma de decirlo podría ser: es una API que te ayuda a asegurarte de que los clientes no suministren código malicioso en el HTML que proporcionan para su perfil, comentarios...
Maryam
OWASP Maryam OWASP Maryam 是一个基于 OSINT 和数据收集的模块化开源框架。它旨在提供一个强大的环境，以快速且彻底地从公开资源和搜索引擎中收集数据。 安装 支持的操作系统 Linux FreeBSD Darwin OSX root@kitploit: $ pip install maryam 或者，你也可以使用以下命令安装最新版本（推荐）： root@kitploit: pip install git+https://github.com/saeeddhqan/maryam.git 使用方法 root@kitploit: Using dnssearch...
raider
已弃用仓库 Raider 已成为一个 OWASP 项目，因此开发将迁移到他们的 GitHub 账户。...
skf-cli
SKF-CLI Descontinuado Acerca de SKF Lab es un proyecto de @blabla1337, impulsado por OWASP. SKF-CLI no es un lanzamiento oficial de OWASP, es un proyecto personal mío. Ya no se brinda soporte al proyecto porque demo.skflabs cambió su dominio y agregó autenticación root@kitploit: $ python3 skf.py...
domain-protect
OWASP Domain Protect - moved OWASP Domain Protect has moved to terraform-aws-domain-protect OWASP Domain Protect is now available as a Terraform Module See OWASP Domain Protect documentation including options for migration...
domain-protect
OWASP Domain Protect - 已迁移 OWASP Domain Protect 已迁移至 terraform-aws-domain-protect OWASP Domain Protect 现在可作为 Terraform 模块 使用 参见 OWASP Domain Protect 文档，包括 迁移 选项...
AI_Security_Top
🛡️ AI-Security-Knowledge-Base Este es un proyecto sistemático de investigación en seguridad de IA que abarca un sistema de conocimiento completo, desde la teoría fundamental de algoritmos de aprendizaje automático hasta ataques de inyección de modelos de vanguardia, evasión de detección en IA y...
OWASP-GoatDroid-Project
Este repositorio no tiene un README...
NINJA-PingU
NINJA PingU NINJA-PingU No es Solo una Utilidad de Ping es una herramienta gratuita de escaneo de red de alto rendimiento y código abierto para análisis a gran escala. Ha sido diseñado con el rendimiento como su objetivo principal y desarrollado como un marco para permitir la creación fácil de...