web-application-security

Outil automatisé d'énumération de bases de données NoSQL et d'exploitation d'applications web

Offensive Web Testing Framework (OWTF), un framework visant à unifier des outils performants pour rendre les tests d'intrusion plus efficaces.

Projet open source en Golang pour évaluer divers outils de sécurité API et WAF en matière de logique de détection et de contournement

Scanner d'hôtes virtuels effectuant des recherches inversées, compatible avec les outils de pivot, capable de détecter les scénarios catch-all et de contourner les wildcards, alias et pages par défaut dynamiques.

JANUSEC Application Gateway fournit un accès sécurisé, incluant reverse proxy, contrôleur d'entrée K8S, certificats ACME automatiques, WAF, protection 5 secondes, défense CC, authentification OAuth2, équilibrage de charge global et conformité des cookies.

Lonkero - Analyse votre surface d'attaque. Scanner de qualité professionnelle pour les tests d'intrusion réels. Rapide. Modulaire. Rust.

Astuces de Bug Bounty, payloads utiles et techniques de contournement pour la sécurité des applications web.

Notes, fiches pratiques et guides de pentesting et de Bug Bounty pour les hackers éthiques, les pentesters et les joueurs de CTF.

Proxy API rapide et léger, pare-feu pour la validation des requêtes et réponses selon les spécifications OpenAPI.

Liste de ressources en cybersécurité et de différents sous-domaines associés.