appsec

Shannon 是一款 AI 网页与 API 渗透测试工具，会分析源码、找出攻击向量，并执行真实利用以证明漏洞，防止其进入正式环境

自动化 SQL 注入与数据库接管工具

OWASP Cheat Sheet 系列旨在提供针对特定应用安全议题的精要信息集合。

SafeLine 是一个自托管的 WAF（Web 应用防火墙）/ 反向代理，用于保护您的 Web 应用免受攻击和利用

Checkmarx ZAP Core 项目

Web 路径扫描器

OWASP Juice Shop：可能是最现代、最先进的漏洞网页应用程序

Web 安全测试指南是一份全面的开源指南，涵盖 Web 应用与服务的安全测试

Web 应用程序安全清单

8堂课，启动你的网络安全学习。

下一代网页扫描器

开源漏洞管理平台

Golang 安全编码实践指南

完整实务学习计划，帮助你成为成功的网络安全工程师，涵盖 Pentest、AppSec、云端安全、DevSecOps 等角色

开源统一漏洞管理、DevSecOps 与 ASPM

OOB 交互收集服务器与客户端库

OpenZiti 的父项目。在这里您可以找到完全零信任、可编程网络的可执行文件 @OpenZiti

Dependency-Track 是一个智能组件分析平台，协助组织识别并降低软件供应链风险

代码安全扫描工具 (SAST)，用于发现、过滤并排定安全与隐私风险的优先级。

使用 Checkmarx 的 KICS，在基础设施即代码 (infrastructure-as-code) 的开发周期早期发现安全性漏洞、合规性问题与基础设施错误配置。

CTF 挑战（主要是 pwn）文件、脚本等

一个刻意存在漏洞的 CI/CD 环境。通过多个挑战学习 CI/CD 安全性。

VAPT/AppSec 与渗透测试指南的完整解决方案：Web | Mobile | API | 传统应用程序 | 源码审查 | DevSecOps | 无线网络 | 网络渗透测试 | SAST | DAST 等...

精选的威胁建模资源清单（包含书籍、免费与付费课程、视频、工具、教程与实作工作坊），用于学习威胁建模与安全性审查的初始阶段。

通过在安装前阶段进行审核来安全安装 npm 包

open-appsec 是一个机器学习安全引擎，可预先且自动防范针对 Web Application 与 API 的威胁。此仓库包含主要代码与逻辑。

适用于 Burp Suite 的 TCP/UDP 非 HTTP 代理扩展（NoPE）。

开源 AI 渗透测试工具，能证明每一个漏洞。机器预言机（Machine oracle）会重新执行每个漏洞利用；经过验证的漏洞会附带一个可自行重放的验证胶囊。

OWASP Mutillidae II 是一个免费、开源、刻意包含漏洞的网页应用程序，为网页安全培训提供目标。这是一个易于使用的网页黑客环境，专为实验室、安全爱好者、教室、CTF 以及漏洞评估工具目标而设计。

新增内置 MCP 工具、AI 辅助分析、隐私控制、被动与主动扫描等功能的 Burp Suite 扩展功能