wstg

Web应用安全测试的权威指南

OWASP Web安全测试指南(WSTG)是一套由安全专家和志愿者共同开发的Web应用及服务安全测试方法论。该指南提供了全面的测试框架，涵盖信息收集、配置管理和身份验证等多个领域，每个测试场景都有唯一标识便于引用。WSTG被全球安全测试人员广泛采用，并持续通过社区贡献不断完善和更新。

访问官网

Github

文档

介绍相关项目

awesome-pentest-cheat-sheets - 渗透测试工具和技巧大全

Github安全工具开源项目权限提升渗透测试漏洞利用网络安全

awesome-pentest-cheat-sheets汇集了丰富的渗透测试资源,包括工具指南、技术备忘单和学习材料。涵盖信息收集到漏洞利用等多个环节,提供详细命令参考和实践技巧。项目面向安全专业人员和渗透测试人员,便于快速查阅学习,有助提升网络安全技能。

sustyweb - Web可持续性指南,构建环保高效的网站

GithubW3CWeb Sustainability Guidelines可持续网页设计开源项目社区贡献规范草案

sustyweb项目是W3C可持续Web设计社区组维护的开源项目，提供全面的Web可持续性指南(WSGs)。该项目包含详细规范、工具报告、快速参考等资源，以及JSON API和测试套件，旨在指导开发者构建环保高效的网站。sustyweb鼓励社区参与，致力于推动Web技术的可持续发展。

PentestGPT - GPT自动化渗透测试工具

ChatGPTGPT-4GithubPentestGPT开源项目渗透测试自动化工具

PentestGPT是一款由GPT技术支持的渗透测试工具，旨在自动化渗透测试流程。基于ChatGPT构建，PentestGPT在交互模式下为渗透测试员提供整体进度和具体操作的指导。适用于HackTheBox等平台上的简单至中等难度的机器和CTF挑战。项目提供详细的安装和使用指南，并支持本地LLM模型，推荐使用GPT-4 API以获得最佳性能。

SecReport - SecReport信息安全渗透测试报告平台，支持多人协同与ChatGPT集成

ChatGPTGithubSecReport信息安全开源项目渗透测试自定义导出模版

SecReport是一个信息安全渗透测试报告平台，支持多人协同编辑和ChatGPT集成功能。其特色包括标准化渗透测试流程、自定义导出模板、以及ChatGPT自动生成漏洞简介及修复方案。此外，平台还提供APP安全合规测试报告和定制化模板。SecReport的社区版可私有部署，并整合至Docker Hub，简化用户的部署和更新。SecReport为安全测试人员提供了高效、专业的渗透测试报告解决方案。

tag-security - CNCF安全技术顾问组推动云原生生态安全创新

CNCFGithub云原生安全供应链安全安全技术咨询组工作组开源项目

CNCF安全技术顾问组专注于云原生生态系统安全,通过知识共享和资源创建促进协作。关键领域包括系统安全架构、通用词汇和安全模型。该组发布重要出版物,组织多个工作组,并提供开放交流平台,致力于减少安全风险,增强开发者安全管理能力,推动云原生环境的安全发展。

IoTSecurity101 - 全面的物联网安全资源和测试工具集锦

GithubIoT安全固件分析嵌入式系统开源项目无线协议硬件黑客

这个项目汇集了丰富的物联网安全资源和测试工具,涵盖网络、固件、硬件等多个领域。内容包括书籍推荐、漏洞案例分析、专用搜索引擎等实用信息,以及无线协议分析、固件逆向等关键工具。对物联网安全研究者和专业人士而言,是一个全面的知识库和工具集。

awesome-wpo - Web性能优化资源大全

GithubWeb性能优化前端优化开发工具开源项目性能测试性能监控

该项目汇集了Web性能优化(WPO)领域的精华资源,包括分析工具、测试方法、CDN服务、图像处理、延迟加载等多个方面。资源涵盖文章、博客、书籍、演讲等多种形式,为开发者和设计师提供全面的性能优化参考。列表持续更新,旨在帮助提升网站性能,改善用户体验。

TscanPlus - 综合性网络安全检测与运维工具

GithubTscanPlus开源项目指纹识别漏洞检测网络安全资产发现

TscanPlus是一款综合性网络安全检测和运维工具，专注于快速资产发现、识别和检测。核心功能包括端口探测、服务识别、URL指纹识别和POC验证。内置大量高质量指纹和POC数据，实现指纹与POC联动。支持多种服务的弱口令破解，并提供编码解码、加密解密等辅助功能。该工具旨在帮助安全团队高效发现资产薄弱点和攻击面，提升网络安全防御能力。

awesome-api-security - API安全工具和资源精选集 - 开发者必备指南

API安全Github工具开源项目测试漏洞资源

awesome-apisec是一个全面的API安全资源集合，涵盖工具、书籍、清单和培训材料。该项目着重收录开源资源，涉及API安全的设计、开发、测试和防御等各个方面。对于开发人员和安全专家而言，这是提升API安全知识和技能的重要参考。资源内容丰富多样，既适合API安全初学者，也能满足经验丰富的专业人士需求。

hacker-roadmap - 完整渗透测试学习路线图和开源安全工具集

Github信息安全开源项目渗透测试漏洞扫描网络攻击黑客工具

hacker-roadmap是一个系统性的渗透测试学习指南和安全工具资源集。该项目概述了学习渗透测试的关键知识点,并汇集了大量开源的安全评估工具,涵盖信息收集、密码破解、无线网络测试、漏洞利用等多个领域。此外还提供了渗透测试的基本流程、推荐书籍和在线挑战平台等学习资源,为网络安全研究者和渗透测试人员提供了全面的学习参考。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

白日梦AI

白日梦AI提供专注于AI视频生成的多样化功能，包括文生视频、动态画面和形象生成等，帮助用户快速上手，创造专业级内容。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

讯飞绘镜

讯飞绘镜是一个支持从创意到完整视频创作的智能平台，用户可以快速生成视频素材并创作独特的音乐视频和故事。平台提供多样化的主题和精选作品，帮助用户探索创意灵感。

讯飞文书

讯飞文书依托讯飞星火大模型，为文书写作者提供从素材筹备到稿件撰写及审稿的全程支持。通过录音智记和以稿写稿等功能，满足事务性工作的高频需求，帮助撰稿人节省精力，提高效率，优化工作与生活。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com