opa

Open Policy Agent Open Policy Agent OPA is an open source, general-purpose policy engine that enables unified, context-aware policy enforcement across the entire stack. OPA is proud to be a graduated project in the Cloud Native Computing Foundation CNCF landscape. For details read the CNCF...

cotopaxi

.d8888b. 888 d8b d88P Y88b 888 Y8P 888 888 888 888 .d88b. 888888 .d88b. 88888b. 8888b. 888 888 888 888 d88""88b 888 d88""88b 888 "88b "88b 'Y8bd8P' 888 888 888 888 888 888 888 888 888 888 .d888888 X88K 888 Y88b d88P Y88..88P Y88b. Y88..88P 888 d88P 888 888 .d8""8b. 888 "Y8888P" "Y88P" "Y888 "Y88P...

crml

CRML — サイバーリスクモデリング言語 ステータス: ドラフト。このプロジェクトは活発に開発中であり、予告なく変更される可能性があります。 インプット、問題報告、コントリビューションを歓迎します。 ⚠️ 警告 このコードベースは現在 crml-dev-1.3 ブランチで開発されています。最新の作業中コードと正本については、次を参照してください: https://github.com/Faux16/crml/tree/crml-dev-1.3 バージョン: 1.2 メンテナー: Zeron Research Labs および CyberSec Consulting LLC...

DevGuide

Руководство разработчика OWASP Foundation Руководство разработчика — один из оригинальных документов OWASP, имеющий долгую историю. В исходном репозитории DevGuide хранятся многие предыдущие версии, начиная с самой первой версии 1.0, выпущенной в 2002 году. Это содержимое документа «Руководство...

API-Security

OWASP API Security Top 10 Этот проект призван решить проблему постоянно растущего числа организаций, которые развертывают потенциально чувствительные API в составе своих программных продуктов. Эти API используются для внутренних задач и для взаимодействия со сторонними сервисами. К сожалению,...

secureCodeBox

OWASP secureCodeBox...

WAFEC

Проект OWASP WAFEC Репозиторий документов Проект OWASP WAF Evaluation Criteria Критерии оценки Web Application Firewall WAFEC предоставляют заинтересованным сторонам, включая пользователей, поставщиков и сторонних оценщиков, инструмент для изучения межсетевых экранов веб-приложений WAF и оценки...

shellsploit-framework

Мы вернемся через несколько лет. обновление...

nipe

An engine to make Tor Network your default gateway. Summary The Tor project allows users to surf the Internet, chat and send instant messages anonymously through its own mechanism. It is used by a wide variety of people, companies and organizations, both for lawful activities and for other illici...

f-for-java

f-for-java проект, написанный на Go и Java, который я забросил из-за CVE-2021-44228, попробуй исправить, если сможешь XD МОДУЛЬ НА JAVA НЕ МОЙ...

OdTM

Фреймворк угрозного моделирования на основе онтологий OdTM OWASP Фреймворк угрозного моделирования на основе онтологий OdTM — это набор средств для внедрения онтологического подхода в автоматическое угрозное моделирование компьютерных систем. Это проект инкубатора OWASP. Онтологический подход,...

Eagle

Project Eagle Alpha Project Eagle — это сканер уязвимостей на основе плагинов с поддержкой многопоточности, предназначенный для поиска простых багов в массовом масштабе. root@kitploit: .---. .----------- / \ / ------ / / \ / ----- ////// ' / --- Multipurpose vulnerability scanner //// / // : : --...

viproy-voipkit

Прекращено Viproy был PoC-инструментом для оценки безопасности VoIP, который содержал несколько модулей и эксплойтов для поддержки. Однако он был разработан как набор модулей для Metasploit Framework. Поскольку Metasploit Framework получил значительные обновления, текущие модули Viproy не смогут...

FUXA 1.3.0 - Unauthenticated ICS/SCADA Project Data Disclosure

FUXA v1.3.0 exposes full SCADA/HMI project configuration via GET /api/project without authentication, even when secureEnabled is true. The secureFnc middleware auto-generates a valid guest JWT when no token is provided, bypassing authentication. Exposed data includes server-side scripts, device...

CVE-2024-25503

CVE-2024-25503 Тип уязвимости: межсайтовый скриптинг XSS Продукт: десктопное приложение Advanced REST Client Уязвимая версия: 17.0.9 Поставщик продукта:https://www.advancedrestclient.com/ 1. Описание Уязвимость межсайтового скриптинга XSS в Advanced REST Client версии 17.0.9 позволяет удаленному...

CVE-2026-9811

CVE-2026-9811 CVE-2026-9811 — это уязвимость типа «межсайтовый скриптинг с сохранением» Stored XSS, затрагивающая Mautic 7 версии с 7.0.0 по 7.1.1. Уязвимость существует в компоненте Project Selector, где имена проектов, возвращаемые через AJAX-запрос, вставляются на страницу без надлежащего...

Juiceshopgl

Логотип Juice Shop OWASP Juice Shop Test Coverage Maintainability...

CVE-2026-53264

CVE-2026-53264 Описание: https://vulners.com/cve/CVE-2026-53264 Пожертвования Поддержите развитие этого проекта через PayPal или отсканировав QR-код ниже. ⚡ Простое использование Используйте этот проект только в безопасных и разрешённых средах, таких как: Локальные виртуальные машины...

Empire

...

Grafiki

Grafiki Grafiki — это проект на Django, посвящённый Sysmon и графам, на данный момент. На мой взгляд, EventViewer, Elastic и даже Kibana недостаточно наглядны. Современные угрозы сложны, и если злоумышленники мыслят графами, защитники тоже должны это делать. Это концептуальное доказательство, код...