web-security

SafeLine adalah WAF (Web Application Firewall) / reverse proxy yang di-host sendiri untuk melindungi aplikasi web Anda dari serangan dan eksploitasi.

Mobile Security Framework (MobSF) adalah kerangka kerja otomatis all-in-one untuk pengujian penetrasi, analisis malware, dan penilaian keamanan aplikasi seluler (Android/iOS/Windows) yang mampu melakukan analisis statis dan dinamis.

Kode sumber untuk Hacker101.com - kelas keamanan web dan seluler daring gratis.

Daftar sumber daya bagi mereka yang tertarik memulai bug bounty

Web Application Firewall (WAF) open-source dan cloud-native.

Daftar keamanan aplikasi web

Daftar kurasi berbagai alat bug bounty.

Kumpulan skill Claude Code untuk pencarian bug dan pekerjaan red-team eksternal - 82 skill, 15 perintah slash, 681 pola laporan yang diungkapkan dari 24 kelas kerentanan inti, ditambah matriks serangan identitas & infrastruktur perusahaan.

Kumpulan sumber daya keamanan Node.js yang luar biasa.

Kumpulan tanya jawab wawancara teknis PHP yang sistematis. Mencakup PHP8, MySQL, Redis, Nginx, desain sistem, algoritma, kode sumber Laravel, dan prinsip arsitektur konkurensi tinggi, membantu Anda mendapatkan penawaran pekerjaan backend. Tanya Jawab Wawancara PHP.

DDos Ripper, server serangan Distributed Denial-of-Service (DDoS) yang memutus target atau infrastruktur sekitar dengan banjir lalu lintas internet

JNDIExploit atau ysoserial.

Pustaka Python untuk memanfaatkan kumpulan IP besar AWS API Gateway sebagai proksi guna menghasilkan IP pseudo-infinite untuk web scraping dan brute forcing.

🕷️ Alat eksploitasi folder `.git` yang mampu memulihkan seluruh repositori Git, termasuk stash, branch umum, dan tag umum.

🌐 Alat serbaguna untuk memantau portofolio nama domain Anda. Punya nama domain? Gunakan Domain Locker!

Ekstensi Burp Suite yang menambahkan perkakas MCP bawaan, analisis berbantuan AI, kontrol privasi, pemindaian pasif dan aktif, serta lainnya

LunaSec - Pemindai Keamanan Dependensi yang secara otomatis memberi tahu Anda tentang kerentanan seperti Log4Shell atau node-ipc di Pull Request dan Build Anda. Lindungi diri Anda dalam 30 detik dengan GitHub App LunaTrace: https://github.com/marketplace/lunatrace-by-lunasec/

Keamanan ofensif mendorong keamanan defensif. Kami membagikan kumpulan teknik serangan SaaS untuk membantu pihak pertahanan memahami ancaman yang mereka hadapi. #nolockdown

Hentikan API yang setengah matang! Cherrybomb adalah alat CLI yang membantu Anda menghindari perilaku pengguna yang tidak terdefinisi dengan mengaudit spesifikasi API Anda, memvalidasinya, dan menjalankan pengujian keamanan API.

Sumber Pembelajaran Besar dengan Lab untuk Pemain Offensive Security

Lab reverse-engineering native-agent dengan basis pengetahuan 197 artikel, alat MCP, dan alur kerja otomatisasi CTF/APK/PE.

Lonkero - Melindungi permukaan serangan Anda. Pemindai kelas profesional untuk pengujian penetrasi nyata. Cepat. Modular. Rust.

Pustaka Python modern untuk header keamanan HTTP dengan pengaturan default yang aman, preset yang dapat dikonfigurasi, dan middleware ASGI/WSGI kelas utama (FastAPI, Django, Flask, Shiny, dan lainnya).

JavaSecLab adalah platform kerentanan Java yang komprehensif｜Menyediakan kode kerentanan, kode perbaikan, skenario kerentanan, titik SINK audit, standar pengkodean aman, mencakup berbagai skenario kerentanan dengan antarmuka pengguna yang ramah...

Spesifikasi situs web — HTML, aksesibilitas, keamanan, SEO, kesiapan agen. Bersifat agnostik platform, bersumber, MIT.

Caddy WAF (Aturan Regex, pemfilteran IP dan DNS, Pembatasan Laju, GeoIP, Tor, Deteksi Anomali)

Paket integrasi Skills CTF / Reverse Engineering untuk pengguna pemula: pengalihan otomatis, curah pendapat, mode pengajaran, mode kompetisi, mode hanya petunjuk

Lookyloo adalah antarmuka web yang memungkinkan pengguna menangkap halaman situs web dan menampilkan pohon domain yang saling memanggil.

The AI Agent for Cyber Security.

aawaf adalah Web Application Firewall berbasis analisis semantik