web-application-security

NoSQLデータベースの自動列挙およびWebアプリケーションの脆弱性悪用ツール

Offensive Web Testing Framework (OWTF) は、優れたツールを統合してペネトレーションテストをより効率的に行うためのフレームワークです http://owtf.org https://twitter.com/owtfp

検出ロジックとバイパス手法に関してさまざまな API セキュリティツールや WAF を評価するための Golang 製オープンソースプロジェクト

逆引きを行い、ピボットツールとの併用、キャッチオールシナリオの検出、ワイルドカード、エイリアス、動的なデフォルトページの処理が可能なバーチャルホストスキャナー。

JANUSEC Application Gatewayは、リバースプロキシ、K8S Ingress Controller、自動ACME証明書、WAF、5秒盾、CC防御、OAuth2認証、グローバルサーバーロードバランス、Cookie準拠などのセキュアなアクセスを提供します。

Lonkero - アタックサーフェスを包み込む。本格的なペネトレーションテストのためのプロフェッショナル向けスキャナー。高速。モジュール式。Rust製。

Webアプリケーションセキュリティのためのバグ報奨金テクニック、有用なペイロード、バイパス手法

ペネトレーションテストおよびバグバウンティのノート、チートシート、エシカルハッカー・ホワイトハット・CTFプレイヤー向けガイド

OpenAPI仕様に基づくリクエストとレスポンスの検証を行う、高速で軽量なAPIプロキシファイヤーウォール

サイバーセキュリティのリソースおよび関連サブドメインのリスト