web-application-security

Công cụ tự động liệt kê cơ sở dữ liệu NoSQL và khai thác ứng dụng web.

Offensive Web Testing Framework (OWTF) là một framework cố gắng hợp nhất các công cụ tuyệt vời và làm cho việc kiểm thử xâm nhập hiệu quả hơn http://owtf.org https://twitter.com/owtfp

Một dự án mã nguồn mở bằng Golang để đánh giá các công cụ bảo mật API và WAF khác nhau về logic phát hiện và cách vượt qua

Trình quét máy chủ ảo thực hiện tra cứu ngược, có thể dùng với công cụ pivot, phát hiện trường hợp catch-all, xử lý wildcard, bí danh và trang mặc định động.

JANUSEC Application Gateway cung cấp quyền truy cập bảo mật, bao gồm proxy ngược, K8S Ingress Controller, Chứng chỉ ACME tự động, WAF, Khiên 5 giây, Phòng thủ CC, Xác thực OAuth2, Cân bằng tải máy chủ toàn cầu (GSLB) và tuân thủ Cookie, v.v.

Lonkero - Công cụ quét cấp độ chuyên nghiệp dành cho kiểm thử xâm nhập thực tế. Nhanh chóng. Có tính mô đun. Viết bằng Rust.

Các thủ thuật Bug Bounty cùng payload và phương pháp bypass hữu ích cho bảo mật ứng dụng web.

Ghi chú, bảng tra cứu và hướng dẫn về Pentesting và Bug Bounty dành cho Ethical Hacker, Whitehat Pentesters và người chơi CTF.

Tường lửa proxy API nhanh và nhẹ để xác thực yêu cầu và phản hồi theo thông số kỹ thuật OpenAPI.

Danh sách các tài nguyên an ninh mạng và một số lĩnh vực con khác nhau của an ninh mạng.