web-application-security

自动化 NoSQL 数据库枚举与 Web 应用利用工具

Offensive Web Testing Framework (OWTF) 是一个旨在整合优秀工具并提高渗透测试效率的框架 http://owtf.org https://twitter.com/owtfp

用 Golang 编写的开源项目，用于评估不同 API 安全工具和 WAF 的检测逻辑与绕过方式

一个执行反向查询的虚拟主机扫描器，可与 pivot 工具搭配使用、检测 catch-all 情境、处理通配符、别名与动态默认页面。

JANUSEC Application Gateway 提供安全访问，包含反向代理、K8S Ingress Controller、自动 ACME 证书、WAF、5 秒盾、CC 防御、OAuth2 身份验证、全局服务器负载均衡与 Cookie 合规等。JANUSEC应用网关，提供安全的接入，包括反向代理、K8S Ingress Controller、自动化ACME证书、WAF、5秒盾、CC防御、OAuth2身份认证、GSLB负载均衡与Cookie合规等。

Lonkero - 包裹您的攻击面。用于实际渗透测试的专业级扫描器。快速。模块化。Rust。

Web 应用程序安全漏洞赏金技巧、实用负载与绕过方法。

针对道德黑客、白帽渗透测试员与 CTF 玩家的渗透测试与漏洞赏金笔记、备忘单与指南。

快速且轻量级的 API 代理防火墙，根据 OpenAPI 规范进行请求与响应验证。

网络安全资源列表以及网络安全的一些不同子领域