
Damn-Vulnerable-GraphQL-Application
Damn Vulnerable GraphQL Application é uma implementação de serviço GraphQL intencionalmente vulnerável, projetada para aprender e praticar Segurança…

Damn Vulnerable GraphQL Application é uma implementação de serviço GraphQL intencionalmente vulnerável, projetada para aprender e praticar Segurança…

:snake: Um kit de ferramentas para testar, ajustar e quebrar JSON Web Tokens

bluemonday: um sanitizador HTML rápido em golang (inspirado no OWASP Java HTML Sanitizer) para limpar conteúdo gerado por usuários contra XSS

fornece uma API do Firewall Manager projetada para centralizar e simplificar o gerenciamento de configurações de firewall

Um wrapper de voku/anti-xss para Laravel

Conjunto de ferramentas DevSecOps modular para testes de segurança de API REST, projetado para desenvolvedores, administradores de sistemas e…

teler-waf é um middleware HTTP em Go que protege serviços web locais contra ameaças do OWASP Top 10, vulnerabilidades conhecidas, atores maliciosos,…

Ferramenta de descoberta de parâmetros HTTP que encontra parâmetros de consulta válidos para endpoints de URL usando um grande dicionário, suportando…

vAPI é uma Interface Programada Adversamente Vulnerável, que é uma API auto-hospedável que simula os cenários do OWASP API Top 10 por meio de…

Extensão do Burp Suite útil para verificar a segurança de OAUTHv2 e OpenID

Ferramenta de linha de comando que audita especificações OpenAPI, valida-as contra melhores práticas e executa testes de segurança automatizados para…

ASOC, ASPM, DevSecOps, Gerenciamento de Vulnerabilidades Usando ArcherySec.

FlowAnalyzer é uma ferramenta para auxiliar no teste e na análise de Fluxos OAuth 2.0, incluindo OpenID Connect (OIDC).

Monitor de API em tempo de execução baseado em Frida para aplicativos Android que registra APIs invocadas, parâmetros, valores de retorno e origens…

Appspec YML e vazamentos YAML

Ferramenta de hooking de API do Windows que falsifica e oculta dinamicamente argumentos de processo via biblioteca Detours e manipulação de PEB,…

Lista curada pela comunidade de templates do nuclei para encontrar vulnerabilidades de segurança "desconhecidas".