wstg

Web应用安全测试的权威指南

OWASP Web安全测试指南(WSTG)是一套由安全专家和志愿者共同开发的Web应用及服务安全测试方法论。该指南提供了全面的测试框架，涵盖信息收集、配置管理和身份验证等多个领域，每个测试场景都有唯一标识便于引用。WSTG被全球安全测试人员广泛采用，并持续通过社区贡献不断完善和更新。

访问官网

Github

文档

介绍相关项目

gitleaks - 高效检测代码中的敏感信息

GithubGitleaksGit仓库SAST安全扫描密钥检测开源项目

Gitleaks是一款开源的静态应用程序安全测试（SAST）工具，专门用于检测Git仓库中的敏感信息，如密码、API密钥和令牌。它能够扫描当前和历史代码，提供全面的安全检查。Gitleaks支持多种安装方式，可作为命令行工具、预提交钩子或GitHub Action使用，帮助开发团队在开发过程中及早识别和处理潜在的安全风险。

wet-boew - 开源框架助力打造无障碍多语言响应式网站

GithubWeb Experience Toolkit可访问性多语言支持开源项目网站开发框架

Web Experience Toolkit (WET)是一个前端开源框架,专注于构建无障碍、易用、跨平台、移动友好和多语言网站。该框架提供灵活主题和可重用组件,支持34种语言,符合WCAG 2.0 AA级标准。作为加拿大政府主导的开源项目,WET致力于降低开发成本,提高网站质量,推动行业协作。

metasploit-framework - 开源渗透测试框架安全专业人员的利器

GithubMetasploit安全框架开源工具开源项目渗透测试漏洞利用

Metasploit Framework是一个广泛使用的开源渗透测试框架，为安全研究人员和专业人士提供了丰富的工具和模块。该框架支持自动化渗透测试、漏洞利用和后渗透操作，能够模拟真实的网络攻击场景。Metasploit不仅适用于专业安全评估，还是学习和研究网络安全的理想平台。项目拥有详细的文档和活跃的社区，有助于使用者快速上手并持续提升技能。Metasploit Framework支持多种操作系统，包括定制模块开发功能，并提供了直观的命令行界面。该框架定期更新，以应对最新的安全威胁和漏洞。

awesome-osint - 精选OSINT工具与资源大全

GithubOSINT开源情报开源项目搜索引擎数据分析社交媒体网络调查

该项目是一个全面的开源情报(OSINT)工具和资源汇总。涵盖通用搜索、专业工具、社交媒体分析、人员调查、域名IP研究等多个领域。适用于网络威胁情报(CTI)、威胁狩猎和OSINT从业者,内容丰富详实,为初学者和专家提供全面参考。

android-security-awesome - Android安全资源与分析工具综合集合

AndroidGithub分析安全工具开源项目逆向工程

该项目汇集了Android安全领域的各类资源,包括在线分析、静态分析、漏洞扫描、动态分析和逆向工程等工具。涵盖从学术研究到实际应用的多个方面,为Android安全研究、开发和测试提供全面支持,有助于提升应用安全性分析与开发水平。

Awesome-FOFA - 网络安全专家的开源工具箱

APT追踪FOFAGithub信息收集开源项目网络安全资产发现

Awesome-FOFA是GitHub上的开源网络安全资源库，整合了FOFA网络空间测绘平台的使用指南和应用案例。从新手教程到高级APT追踪，涵盖资产发现、数据获取和恶意软件分析等主题。该项目还包含FOFA API工具和工作流程，为网络安全专业人员提供全面的学习和实践资源。

bunkerweb - 下一代开源Web应用防火墙让网络安全更简单

BunkerWebGithubNGINXWAF安全开源开源项目

BunkerWeb是新一代开源Web应用防火墙,可无缝集成现有环境并提供默认安全保护。它支持HTTPS、ModSecurity WAF、自动封禁和限流等功能,还可通过插件扩展。BunkerWeb配备直观的Web界面,便于根据需求进行配置,简化了网络安全管理流程。

awesome-bugbounty-tools - 精选漏洞赏金工具库提升网络安全研究效率

Bug BountyGithub子域名枚举开源项目渗透测试漏洞扫描端口扫描

该项目整理了一系列漏洞赏金常用工具,涵盖侦察、漏洞利用等方面。包含子域名枚举、端口扫描、技术识别、内容发现等多种功能。为安全研究人员提供全面的工具库,有助于提高漏洞研究和安全测试的效率。

awesome-cloud-security - 云安全资源汇总与学习指南

Github云安全公众号博客资讯开源项目知识文库资源汇总

该项目汇总了云安全领域的综合资源，包括知识库、博客、公众号、推特账号和书籍推荐。内容涵盖入门到进阶的各类资料，提供中英文学习资源、云安全动态和实践经验。适合云安全研究人员、开发者和从业者参考使用，是云安全学习的重要参考资料。

best-practices-badge - OpenSSF最佳实践认证项目

GithubOpenSSF安全性开源软件开源项目最佳实践徽章项目认证

OpenSSF最佳实践认证项目提供了一套评估系统，用于识别和推广开源软件项目的最佳实践。该项目通过网络应用程序让开源项目进行自我评估并获得认证徽章。这一机制旨在鼓励项目采用最佳实践，同时帮助用户辨识高质量的开源软件，从而促进更安全、更优质的软件生态系统发展。

相关项目

推荐项目

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手，通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能，支持100+编程语言，与主流编辑器无缝集成，显著提升开发效率和代码质量。

AI写歌

Suno AI是一个革命性的AI音乐创作平台，能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐，Suno AI都是音乐爱好者和专业人士的理想选择。

白日梦AI

白日梦AI提供专注于AI视频生成的多样化功能，包括文生视频、动态画面和形象生成等，帮助用户快速上手，创造专业级内容。

有言AI

有言平台提供一站式AIGC视频创作解决方案，通过智能技术简化视频制作流程。无论是企业宣传还是个人分享，有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Kimi

Kimi AI助手提供多语言对话支持，能够阅读和理解用户上传的文件内容，解析网页信息，并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题，Kimi都能以友好、专业的方式提供帮助。

讯飞绘镜

讯飞绘镜是一个支持从创意到完整视频创作的智能平台，用户可以快速生成视频素材并创作独特的音乐视频和故事。平台提供多样化的主题和精选作品，帮助用户探索创意灵感。

讯飞文书

讯飞文书依托讯飞星火大模型，为文书写作者提供从素材筹备到稿件撰写及审稿的全程支持。通过录音智记和以稿写稿等功能，满足事务性工作的高频需求，帮助撰稿人节省精力，提高效率，优化工作与生活。

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术，为商家提供一键生成商品图和营销文案的服务，显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台，让商品第一时间被种草。

AIWritePaper论文写作

AIWritePaper论文写作是一站式AI论文写作辅助工具，简化了选题、文献检索至论文撰写的整个过程。通过简单设定，平台可快速生成高质量论文大纲和全文，配合图表、参考文献等一应俱全，同时提供开题报告和答辩PPT等增值服务，保障数据安全，有效提升写作效率和论文质量。

使用协议隐私政策广告服务

投诉举报邮箱: service@vectorlightyear.com