adapt

Summary ADAPT is a tool that performs Automated Dynamic Application Penetration Testing for web applications. It is designed to increase accuracy, speed, and confidence in penetration testing efforts. ADAPT automatically tests for multiple industry standard OWASP Top 10 vulnerabilities, and outpu...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

Owasp-top-10-k8s-2025

OWASP Kubernetes Top 10 2025 动手实践 基于 OWASP Kubernetes Top 10 — 2025 搭建的 夺旗赛（capture-the-flag） 。 你被聘为红队成员，攻击 NimbusMart （一家虚构的电商公司），其集群增长速度快于安全建设。十个挑战对应十个 OWASP 风险（外加一个额外关卡）—— 利用每个弱点，夺旗 ，然后应用修复并用检查器验证。 世界设定（公司、服务、命名空间、旗帜方案）详见 labs/NIMBUSMART.md。 一切在本地 kind 上运行。切勿在真实集群上运行这些脆弱清单。 由 @hac01 构建。 涵盖内容...

atomicvulns

⚠️ Intentionally vulnerable. Run locally only. Never expose to the internet or a shared network. Read this in other languages: Português Brasil What is atomicvulns? Milestone — v1.0: the web series now covers all ten OWASP Top 10 2021 categories A01–A10 , across 38 atoms. See the v1.0 release...

rapidscan

🟥 RapidScan v1.2 - The Multi-Tool Web Vulnerability Scanner RapidScan has been ported to Python3 i.e. v1.2. The Python2.7 codebase is available on v1.1 releases section. Download and use it if you still haven't upgraded to Python 3. Kindly note that the v1.1 Python2.7 will not be enhanced further...

quantum-security-project

Proyecto de Seguridad Cuántica de OWASP Prepárate hoy. Protege el mañana. Un proyecto oficial de la comunidad OWASP que mapea los riesgos de seguridad de la era cuántica de forma práctica, neutral respecto a fabricantes y basada en riesgos: el antídoto contra la exageración y el miedo. Estado: Fa...

agent-governance-toolkit

🌍 English | 日本語 | 简体中文 欢迎使用代理治理工具包 ! !IMPORTANT 公开预览版 — 此仓库中发布的所有软件包均为 经 Microsoft 签名的公开预览版 。它们达到 生产级别的质量，但在正式发布GA之前可能存在重大变更。如有任何反馈，请在GitHub上提交issue。 这个工具包是什么: 运行时治理基础设施 — 位于你的代理框架与代理执行操作之间的确定性 策略执行、零信任身份验证、执行沙箱，以及可靠性工程。 这个工具包不是什么: 这不是一个用于模型安全或提示词防护的工具。它不会过滤大语言模型 LLM的输入/输出，也不执行内容审核。它是在应用层对 代理的行为...

IoTGoat

Descripción El Proyecto IoTGoat es un firmware deliberadamente inseguro basado en OpenWrt y mantenido por OWASP como una plataforma para educar a desarrolladores de software y profesionales de la seguridad en las pruebas de vulnerabilidades que se encuentran comúnmente en los dispositivos IoT. Lo...

railsgoat

RailsGoat RailsGoat es una aplicación web deliberadamente vulnerable construida con Ruby on Rails. Demuestra vulnerabilidades de seguridad del mundo real del OWASP Top 10 y sirve como plataforma de entrenamiento práctica para desarrolladores y profesionales de la seguridad. ¿Qué es RailsGoat?...

GCPGoat

GCPGoat : 一个脆弱的 GCP 基础设施 攻击者攻陷组织的云基础设施犹如坐拥金矿。有时，一个简单的配置错误或 Web 应用程序中的漏洞，就足以让攻击者攻陷整个基础设施。由于云技术相对较新，许多开发者并未完全意识到威胁面，最终部署了易受攻击的云基础设施。 GCPGoat 是一个在 GCP 上刻意设计存在漏洞的基础设施，涵盖了最新发布的 OWASP Top 10 Web 应用程序安全风险（2021 年）以及基于 IAM、存储桶、云函数和计算引擎等服务配置错误的问题。GCPGoat 模拟了真实世界的基础设施，但加入了额外的漏洞。它包含多个权限提升路径，并侧重于黑盒方法。 GCPGoat...

OFFAT

OWASP OFFAT OWASP OFFAT（OFFensive Api Tester）旨在根据 OpenAPI 规范文件生成测试后，自动检测 API 的常见漏洞。它提供自动模糊测试输入的功能，并支持在测试中使用用户通过 YAML 配置文件提供的输入。 演示 注意：表中 'dataleak' 和 'result' 列代表独立的方面。端点可能存在数据泄露，但该端点的结果仍可能标记为 '成功'。这是因为 'result' 列不一定反映整体测试结果；即使存在数据泄露，它也可能显示为成功。 安全检测 受限 HTTP 方法 SQLi BOLA 数据暴露 BOPLA / 批量赋值 失效的访问控制...

metlo

Metlo API Security Secure Your API. Metlo is an open-source API security platform Metlo is an open source API security tool you can setup in 15 minutes that inventories your endpoints, detects bad actors and blocks malicious traffic in real time. Detect API attacks in real time. Automatically blo...

DonkAI

Laboratorio práctico para el OWASP Top 10 para Aplicaciones LLM 2025 - no se requiere ningún LLM real. DonkAI es una aplicación web deliberadamente vulnerable que puedes ejecutar con un solo comando y usar para aprender cómo se rompen los sistemas integrados con LLM, rompiéndolos de verdad. Cada...

Top10

Top10 Repositorio oficial de documentos del OWASP Top 10 OWASP Top 10 2025 - PUBLICADO Hemos publicado el OWASP Top 10:2025 Final: OWASP Top10:2025 Por favor, registra aquí cualquier comentario, sugerencia o incidencia. OWASP Top 10 2021 - SUSTITUIDO OWASP Top10:2021 OWASP Top 10 2017 - HISTÓRICO...

VAmPI

VAmPI 易受攻击的API 基于OpenAPI 3 VAmPI 是一个用 Flask 构建的易受攻击的 API，它包含了 OWASP API 十大漏洞中的漏洞。创建它的初衷是为了有一个易受攻击的 API，用于评估检测 API 安全问题的工具的效率。它包含一个开关，可以在测试时启用或禁用漏洞。这有助于更好地覆盖误报/漏报的情况。VAmPI 也可用于学习或教学目的。你可以在 erev0s.com 找到有关这些漏洞的更多详细信息。 特性 基于 OWASP API 十大漏洞。 包含 OpenAPI3 规范和 Postman 集合。 全局开关，可启用或禁用易受攻击的环境。 基于令牌的身份验证（可...

MobileApp-Pentest-Cheatsheet

Mobile Application Penetration Testing Cheat Sheet La hoja de referencia de pentest de aplicaciones móviles fue creada para proporcionar una colección concisa de información de alto valor sobre temas específicos de pruebas de penetración en aplicaciones móviles y una lista de verificación, que es...

AzureGoat

AzureGoat：一个极易受攻击的Azure基础设施 攻陷组织的云基础设施对攻击者来说就像坐在金矿上。有时，一个简单的配置错误或Web应用程序中的漏洞，就足以让攻击者攻陷整个基础设施。由于云相对较新，许多开发者并未完全意识到威胁形势，最终部署了脆弱的云基础设施。Microsoft Azure云已成为云基础设施提供商中市场份额第二大的厂商（根据多份报告），仅次于AWS。安全专业人员有大量针对AWS的工具和易受攻击的应用程序来进行攻击/防御实践，但Azure的情况并非如此。社区可用的选项要少得多。 AzureGoat是一个在Azure上设计为易受攻击的基础设施，涵盖了最新发布的OWASP...

NodeGoat

NodeGoat Al ser ligero, rápido y escalable, Node.js se está convirtiendo en una plataforma ampliamente adoptada para el desarrollo de aplicaciones web. Este proyecto proporciona un entorno para aprender cómo se aplican los riesgos de seguridad del OWASP Top 10 a las aplicaciones web desarrolladas...

www-project-top-10-for-large-language-model-applications

www-project-top-10-for-large-language-model-applications OWASP 基金会网站仓库 OWASP 大型语言模型应用 Top 10 欢迎来到 OWASP 大型语言模型应用 Top 10 的官方仓库！ 关于本仓库 本仓库包含 OWASP 大型语言模型应用 Top 10，现归属于全面的 OWASP GenAI 安全项目 。OWASP GenAI 安全项目是一个全球性的开源计划，致力于识别、缓解和记录与生成式 AI 技术相关的安全与保障风险。 访问我们的主项目站点： genai.owasp.org 概述与目标读者 🗣️ OWASP...

Serverless-Top-10-Project

OWASP Serverless Top 10 Visión general Al adoptar una arquitectura serverless, eliminamos la necesidad de desarrollar un servidor para gestionar nuestra aplicación. Al hacerlo, también transferimos algunas de las amenazas de seguridad al proveedor de infraestructura. Además de las muchas ventajas...