appsec

Shannon은 웹 애플리케이션 및 API를 위한 AI 펜테스터입니다. 소스 코드를 분석하고, 공격 벡터를 식별하며, 실제 익스플로잇을 실행하여 프로덕션에 도달하기 전에 취약점을 증명합니다.

자동 SQL 인젝션 및 데이터베이스 탈취 도구

OWASP 치트 시트 시리즈는 특정 애플리케이션 보안 주제에 대한 가치 높은 정보를 간결하게 모아 제공하기 위해 만들어졌습니다.

SafeLine은 웹 앱을 공격과 취약점으로부터 보호하기 위한 셀프 호스팅 WAF(웹 애플리케이션 방화벽) / 리버스 프록시입니다.

Checkmarx Core 프로젝트의 ZAP

웹 경로 스캐너

OWASP Juice Shop: 세상에서 가장 현대적이고 정교한 취약한 웹 애플리케이션

웹 보안 테스트 가이드(Web Security Testing Guide)는 웹 애플리케이션 및 웹 서비스의 보안을 테스트하기 위한 포괄적인 오픈 소스 가이드입니다.

웹 애플리케이션 보안 관련 목록

사이버 보안 학습을 시작하는 8가지 레슨

차세대 웹 스캐너

오픈 소스 취약점 관리 플랫폼

Golang 안전한 코딩 관행 가이드

모의 해킹, 앱 보안, 클라우드 보안, DevSecOps 등의 역할 기반으로 성공적인 사이버 보안 엔지니어가 되기 위한 완전한 실무 학습 계획

오픈소스 통합 취약점 관리, DevSecOps 및 ASPM

OOB 상호작용 수집 서버 및 클라이언트 라이브러리

OpenZiti의 상위 프로젝트. 완전한 제로 트러스트 프로그래밍 가능 네트워크를 위한 실행 파일이 포함되어 있습니다 @OpenZiti

Dependency-Track은 조직이 소프트웨어 공급망의 위험을 식별하고 줄일 수 있도록 지원하는 지능형 컴포넌트 분석 플랫폼입니다.

보안 및 프라이버시 위험을 발견, 필터링 및 우선순위화하기 위한 코드 보안 스캔 도구 (SAST).

Checkmarx의 KICS를 사용하여 인프라스트럭처-애즈-코드(IaC)의 개발 주기에 보안 취약점, 규정 준수 문제, 인프라 설정 오류를 조기에 찾아냅니다.

CTF 챌린지(주로 pwn) 파일, 스크립트 등

의도적으로 취약하게 설계된 CI/CD 환경. 다양한 챌린지를 통해 CI/CD 보안을 학습하세요.

VAPT/AppSec 및 모의 해킹 가이드 종합 솔루션: 웹 | 모바일 | API | 데스크톱 앱 | 소스 코드 리뷰 | DevSecOps | 무선 | 네트워크 모의 해킹 | SAST | DAST 등...

위협 모델링 및 보안 검토 초기 단계를 학습하기 위한 위협 모델링 리소스(도서, 무료 및 유료 강좌, 동영상, 도구, 튜토리얼 및 실습 워크숍) 큐레이션 목록입니다.

설치 전 단계에서 npm 패키지를 감사하여 안전하게 설치

open-appsec은 웹 애플리케이션 및 API에 대한 위협을 선제적이고 자동으로 방지하는 머신러닝 보안 엔진입니다. 이 저장소에는 메인 코드와 로직이 포함되어 있습니다.

Burp Suite용 TCP/UDP Non-HTTP Proxy Extension (NoPE).

모든 취약점을 증명하는 오픈소스 AI 펜테스터. 머신 오라클이 각 익스플로잇을 다시 실행하며, 검증된 버그는 직접 재생할 수 있는 프루프 캡슐을 제공합니다.

OWASP Mutillidae II는 웹 보안 교육을 위한 타겟을 제공하는 무료 오픈소스이자 고의로 취약하게 만든 웹 애플리케이션입니다. 실습, 보안 애호가, 교실, CTF 및 취약점 평가 도구 타겟을 위해 설계된 사용하기 쉬운 웹 해킹 환경입니다.

내장 MCP 도구, AI 지원 분석, 프라이버시 제어, 패시브 및 액티브 스캔 등을 추가하는 Burp Suite 확장 프로그램