116 matches found
security-writeups
सुरक्षा राइटअप्स CTF रूम और लैब अभ्यासों से राइटअप्स और शिक्षण-शैली की स्क्रिप्ट्स, जिन्हें मैंने मुख्य रूप से TryHackMe और PortSwigger पर हल किया है। प्रत्येक फ़ोल्डर में एक "शिक्षण संस्करण" स्क्रिप्ट होती है, जिसमें मैंने जानबूझकर मुख्य मान खाली छोड़े हैं। यदि आप उन्हें ट्रैफ़िक के बजाय किसी...
echteeteepee
HTTP/1 Desync भेद्यता परीक्षण उपकरण इस रिपॉजिटरी में PortSwigger के James Kettle के अभूतपूर्व शोध पर आधारित HTTP/1 अनुरोध तस्करी desync भेद्यताओं का पता लगाने के लिए रक्षात्मक सुरक्षा उपकरण शामिल हैं। शोध श्रेय यह कार्य सीधे तौर पर निम्नलिखित तकनीकों से प्रेरित है और उन्हें लागू करता है: "HTTP/1...
research-labs
Laboratórios do Pesquisador Este repositório contém várias aplicações intencionalmente vulneráveis que você pode usar para explorar vulnerabilidades encontradas pela PortSwigger Research. Observe que você pode encontrar muitos laboratórios online gratuitos projetados pela PortSwigger Research na...
bambdas
Bambda-Skripte Willkommen im offiziellen Bambda-Skripte-Repository von PortSwigger. Dieses Repository enthält eine Sammlung von Skripten, die sowohl von PortSwigger als auch von der Community mit 🧡 entwickelt wurden. 📑 Auf dieser Seite Arten von Bambda-Skripten Repository-Inhalt Skripte in Burp...
PortSwigger-Web-Security-Academy
PortSwigger-Web-Security-Academy I casi interessanti e m0r3 Con nu11secur1ty 😎 Report aggiornato a giugno 2022 JWT - Modulo:...
BSCP-EXAM-GUIDE-BY-N3OARI-2026
README.MD MARZO 2026 Questa repo contiene ogni cheatsheet insieme ai rispettivi laboratori più importanti. Ogni argomento include il proprio cheatsheet/metodologia, i laboratori più rilevanti e risorse utili. ⭐Questo è il risultato di mesi di lavoro — spero che lo trovi utile. Se è così, per favo...
url-cheatsheet-data
Données de l'antisèche de contournement de validation d'URL Ce sont les données qui alimentent l'antisèche de contournement de validation d'URL de PortSwigger. Nous avons mis ces données sur Github afin que la communauté puisse contribuer des vecteurs via des pull requests. Contribuer Pour...
autopentest-ai
AutoPentest Ein agentischer Pentesting-MCP-Server, der Webanwendungs-Penetrationstests mithilfe des vollständigen OWASP Web Security Testing Guide und der PortSwigger Web Security Academy-Technikanleitungen automatisiert. Richten Sie ihn auf ein Ziel aus – er durchsucht Ihre App, kartiert jeden...
Burp-Suite-Certified-Practitioner-Exam-Study
Burp Suite Certified Practitioner Exam Study Dies sind meine Lernnotizen mit über 110 PortSwigger Academy Labs. Ich habe diese Labs verwendet, um die Prüfung zum Burp Suite Certified Practitioner im Jahr 2023 zu bestehen. Meine BSCP-Qualifikation. Für weitere Informationen besuche PortSwigger...
50-Days-Of-SQLi
50-Days-Of-SQLi F. Warum starte ich das? Ich hatte als Bug Hunter schon immer zu kämpfen. Wann immer ich etwas Neues lese, lerne ich zwar daraus, aber ich setze es kaum um. Und genau deshalb habe ich beim Lesen neuer Inhalte das Gefühl, sie bereits zu kennen, und kann die vollständigen...
Imperva Customers Protected Against Novel HTTP Desync Attacks
TL;DR: Recent Portswigger research introduced novel HTTP desync techniques discovered through an AI-assisted research system called the HTTP Terminator. The findings expand the range of unusual HTTP behaviors that can cause front-end and back-end systems to interpret the same traffic differently...
PortSwigger Web Security: Incomplete fix for CVE-2022-35406: meta-redirect content-type check bypassable via parameter injection
The fix for CVE-2022-35406 1541301 stops Burp from following a redirect when the response Content-Type/Content-Disposition would prevent HTML rendering. The check substring-matches html in the raw Content-Type instead of parsing the media type. A text/plain response can smuggle the token via a...
portswigger-labs
PortSwigger Web Security Academy — Lab Notes Notes from compl...
portswigger-sqli-labs
PortSwigger Web Security Academy — SQL Injection Labs All 18...
portswigger-xss-labs
PortSwigger Web Security Academy — XSS Labs All 30 Completed...
Web-Security-Notes
Web-Security-Notes Per...
Portswigger_SQLI_LABs_code_review
PortSwigger SQL Injection Labs — Local Docker Recreations Sel...