quantum-security-project

OWASP Quantum Security Project 今日備えよ。明日を守れ。 量子時代のセキュリティリスクを、実践的かつベンダーニュートラルでリスクベースの方法でマッピングする、OWASP公式のコミュニティプロジェクト。誇大宣伝と恐怖に対する解毒剤です。 ステータス： ブートストラップフェーズ。OWASP Top 10 for Quantum Security Risks はドラフト v0.1 であり、コミュニティからの意見を募集しています。これは出発点であり、完成版のリストではありません。 プロジェクトについて...

IoTGoat

説明 IoTGoat プロジェクトは、OpenWrt をベースにした意図的に脆弱性を含むファームウェアで、OWASP によって維持されており、ソフトウェア開発者やセキュリティ専門家が IoT デバイスでよく見られる脆弱性をテストするための教育プラットフォームとして提供されています。脆弱性チャレンジは、以下の OWASP IoT Top 10 と、プロジェクト貢献者による「イースターエッグ」に基づいています。脆弱性チャレンジの一覧については、IoTGoat チャレンジ Wiki ページを参照してください。 OWASP IoT Top 10 2018| 説明 ---|--- I1...

pygoat

PyGoat Django로 작성된 의도적으로 취약한 웹 애플리케이션 보안 도구입니다. 로드맵: Django로 의도적으로 취약한 웹 애플리케이션을 구축합니다. 취약점은 OWASP Top 10을 기반으로 합니다. 목차 pygoat 설치 소스에서 Docker 컨테이너 설치 동영상 제거 해결 방법 개발자 가이드 설치 소스에서 로컬 머신에 프로젝트를 설정하려면: 먼저, GitHub 웹사이트 또는 터미널에서 git을 사용하여 리포지토리를 클론하세요. root@kitploit: git clone...

railsgoat

RailsGoat RailsGoat は、Ruby on Rails で構築された意図的に脆弱性を含む Web アプリケーションです。OWASP Top 10 の実際のセキュリティ脆弱性を実演し、開発者やセキュリティ専門家のための実践的なトレーニングプラットフォームとして機能します。 RailsGoat とは？ RailsGoat は、Web アプリケーションのセキュリティを教えるために設計された、意図的に安全でない Rails アプリケーションです。その脆弱性を探索し悪用することで、以下を学ぶことができます。 一般的なセキュリティ欠陥が Rails アプリケーションでどのように現れる...

OFFAT

OWASP OFFAT OWASP OFFAT공격적 API 테스터은 openapi 명세 파일에서 테스트를 생성한 후 API의 일반적인 취약점을 자동으로 테스트하기 위해 만들어졌습니다. YAML 구성 파일을 통해 테스트 중 자동으로 입력을 퍼징하고 사용자가 제공한 입력을 사용하는 기능을 제공합니다. 데모 참고: 테이블에서 'dataleak' 및 'result' 열은 독립적인 측면을 나타냅니다. 엔드포인트에 데이터 유출이 있을 수 있지만 해당 엔드포인트의 결과는 여전히 'Success'로 표시될 수 있습니다. 이는 'result' 열...

API-Security

OWASP API Security Top 10 このプロジェクトは、ソフトウェア製品の一部として潜在的に機密性の高いAPIをデプロイする組織の増加に対処することを目的としています。これらのAPIは、内部タスクや第三者とのインターフェースに使用されます。残念ながら、多くのAPIは攻撃から安全にするために役立つ厳格なセキュリティテストを受けていません。 OWASP API Security...

Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

침투 테스트, 초보자부터 전문가까지! 이 가이드는 초보자와 숙련된 침투 테스터 모두를 위해 설계되었습니다. 웹 애플리케이션 침투 테스트의 모든 측면을 다루며, 기초 개념, Burp Suite 및 bWAPP과 같은 도구를 사용한 테스트 환경 구축, 그리고 특히 OWASP Top 10에 나열된 취약점을 식별하고 악용하기 위한 상세한 방법론을 포함합니다. 또한 이 가이드는 비디오 튜토리얼 및 관련 도구 링크와 같은 실용적인 리소스를 제공하므로, 웹 애플리케이션 보안 테스트 및 버그 바운티 헌팅 기술을 향상시키려는 모든 사람에게...

VAmPI

VAmPI 취약한 API OpenAPI 3 기반 VAmPI는 Flask로 만들어진 취약한 API이며, OWASP API 보안 상위 10개 취약점을 포함하고 있습니다. API의 보안 문제를 탐지하는 도구의 효율성을 평가하기 위해 취약한 API가 필요하여 만들어졌습니다. 테스트 중에 API를 취약하게 할지 말지를 켜고 끌 수 있는 스위치가 포함되어 있습니다. 이를 통해 오탐/미탐 사례를 더 잘 다룰 수 있습니다. VAmPI는 학습/교육 목적으로도 사용할 수 있습니다. 취약점에 대한 자세한 내용은 erev0s.com에서 확인할 수...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications OWASP 재단 웹 저장소 OWASP Top 10 for Large Language Model Applications OWASP Top 10 for Large Language Model Applications의 공식 저장소에 오신 것을 환영합니다!...

GCPGoat

GCPGoat : 一个脆弱的 GCP 基础设施 攻击者攻陷组织的云基础设施犹如坐拥金矿。有时，一个简单的配置错误或 Web 应用程序中的漏洞，就足以让攻击者攻陷整个基础设施。由于云技术相对较新，许多开发者并未完全意识到威胁面，最终部署了易受攻击的云基础设施。 GCPGoat 是一个在 GCP 上刻意设计存在漏洞的基础设施，涵盖了最新发布的 OWASP Top 10 Web 应用程序安全风险（2021 年）以及基于 IAM、存储桶、云函数和计算引擎等服务配置错误的问题。GCPGoat 模拟了真实世界的基础设施，但加入了额外的漏洞。它包含多个权限提升路径，并侧重于黑盒方法。 GCPGoat...

Docker-Security

Docker Security これはOWASP Docker Top 10です。作業中のドキュメントです。 このドキュメントについて このドキュメントは、セキュアなコンテナ化環境を構築するための最も重要な10のセキュリティ項目を説明しています。ゼロから始める場合の仕様書として使用でき、また、この作業を委託する業者に渡すこともできます。...

agent-governance-toolkit

🌍 English | 日本語 | 简体中文 | 한국어 Agent Governance Toolkit 에이전트를 프로덕션에 안심하고 배포하세요 🚀빠른 시작 · 📋 명세 · 📦 PyPI · 📝 변경 이력 !IMPORTANT 공개 프리뷰Public Preview — 프로덕션 품질의 Microsoft 서명 릴리즈입니다. GA 이전에 주요 변경이 발생할 수 있습니다. 자율형 AI 에이전트를 위한 정책 적용, 신원증명, 샌드박싱, SRE. pip install 하나로 어떤 프레임워크에서도 사용 가능합니다. 문제 상황 여러분의 AI 에이전트는...

top-dns

Top DNS 测量 概述 此脚本利用 Bro 中内置的概率测量机制，在可定义的时间段内测量最热门的 DNS 请求（按查询类型，例如 CNAME、A、AAAA 等）。这些结果会记录到一个名为 "topdns.log" 的新日志中。 通过使用概率机制，它可以以内存高效的方式完成此任务，并且加载此脚本不会对大多数部署产生真正显著的性能影响。 安装 :: root@kitploit: bro-pkg refresh bro-pkg install bro/corelight/top-dns 配置 如果您想更改日志记录/测量间隔，请使用以下代码片段（默认为 15 分钟）：:...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

ARTLAS

ARTLAS 아파치 실시간 로그 분석기 시스템 실시간 아파치 로그 분석기로, OWASP 상위 10대 취약점을 기반으로 웹 애플리케이션에서 탐색 시도를 식별하고, Telegram, Zabbix 및 Syslog/SIEM을 통해 사용자나 사고 대응팀에 알림을 보냅니다. ARTLAS는 PHP-IDS 프로젝트의 정규 표현식을 사용하여 탐색 시도를 식별합니다. 최신 버전 파일 다운로드 링크: 파일 다운로드 변경 로그 root@kitploit: - syslog 및 SIEM에 CEF 추가 - syslog 서버 또는 SIEM에 연결하는 옵션 ...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

vuln-bank-mobile

💳 脆弱な銀行モバイルアプリ Vulnerable Bank は、セキュリティエンジニア、ペネトレーションテスター、モバイルアプリセキュリティ学習者が、安全でないコーディング慣行の実際の悪用を練習し、実証するために構築された、意図的に安全でないモバイルアプリケーションです。 このモバイルアプリは、一般的な銀行機能を備えた、意図的に脆弱なWeb APIである Vulnerable Bank API のフロントエンドとして機能します。 📥 ダウンロードしてすぐに実行（推奨） 🆕 コンパイル済みの .apk をGitHub Releasesから直接ダウンロードできるようになりました。 📦...

adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

cso-vibecheck

cso-vibecheck root@kitploit: ██████╗███████╗ ██████╗ ██╗ ██╗██╗██████╗ ███████╗ ██╔════╝██╔════╝██╔═══██╗ ██║ ██║██║██╔══██╗██╔════╝ ██║ ███████╗██║ ██║ ██║ ██║██║██████╔╝█████╗ ██║ ╚════██║██║ ██║ ╚██╗ ██╔╝██║██╔══██╗██╔══╝ ╚██████╗███████║╚██████╔╝ ╚████╔╝ ██║██████╔╝███████╗ ╚═════╝╚══════╝...

CVE-2025-31864

CVE-2025-31864 1️⃣ 组件类型 WordPress 插件 2️⃣ 组件详情 组件名称 Beam me up Scotty – 回到顶部按钮 受影响版本 = 1.0.23 组件别名 beam-me-up-scotty 组件链接 https://wordpress.org/plugins/beam-me-up-scotty/ 3️⃣ OWASP 2017: TOP 10 漏洞类别 A3: 注入 漏洞类型 跨站脚本攻击 XSS 4️⃣ 前提条件 管理员 5️⃣...