OWASP砖被特意开发了在其核心巨大的安全漏洞,并且不适合于任何种类的生产使用的。它的主要作用是帮助开发人员了解安全问题和黑客技术。程序员可以在制动登录页面,文件上传页面和内容页面测试他们的技能 什么在此版本中是新的: 新的挑战,可以在内容页部分中找到。我们也定格在这样的登录页面6错误使其工作在所有平台。 什么2.1版本是新的: 在新的挑战,可以在登录页部分中找到。 什么版本2.0是新的: 在新的挑战,可以在内容页部分中找到。 什么版本1.9是新的: ...

IOSEC

IOSEC 1.8.2

IOSEC是可以添加到任何PHP项目提供针对用户一个简单的保护机制,大量的HTTP请求/秒的简单的PHP脚本。当IOSEC检测到有问题的用户它阻止他访问该网站,并送他一个通用的网页,他的知情当前活动限制。如果他不是一个机器人,用户可以通过填写验证码一个现场轻松举起这一限制。局限性IOSEC出动可以是一次性的,基于时间的或隐式的。隐禁令建议只有当站长100%肯定洪水或DoS攻击的来源。IOSEC还配备了在那里的各种选项,可以调整,以降低或提高网站的安全级别相当全面的,大的配置文件 功能: < UL>...

从visualCaptcha PHP库移植过来,这个Ruby实现尽可能原准则如下。visualCaptcha为Ruby采用了独创的“拖放图像到目标区域”,从机器人,安全和系统探明人类的区别。另外,作为原,音频后备系统被封装为视觉障碍的用户,只要为移动设备和视网膜就绪设备的支持。visualCaptcha为Ruby被打包成一个Ruby GEM文件,并且还包括用于在的Rails 框架支持。这是一个非官方的Ruby库visualCaptcha,官方,emotionLoop支持库可发现的这里。...

Nikto

Nikto 2.1.5

Nikto的执行多个项目针对Web服务器的综合测试,其中包括超过6400潜在的危险文件/ CGI的,检查过期版本超过1200的服务器和版本的具体问题超过270服务器。Nikto的是用Perl编写和验证服务器配置重复的索引文件,HTTP服务器选项和安装的Web服务器软件。它提供了反馈信息,让管理员有自己的服务器上最新的在所有的时间 功能: 在SSL支持(UNIX使用OpenSSL或者使用的Windows ActiveState的Perl的/...

ZB Block

ZB Block 0.4.10a3

该脚本需要被包含在其他PHP页面的顶端。它应该与任何PHP的网站,CMS,博客,论坛或工作,并设计为完全不可见的其他PHP脚本。如果发现有一个连接没有问题,它可以让脚本继续&NBSP;如前。如果发现问题:它会暂停有点放慢&NBSP;侵略性机器人。然后,它会产生一个403页的紫禁城,与块和连接细节的原因。进而以写入相同的数据,按上述程序的日志文件。伟大的看到,如果保护需要修改因意外捕获。然后,停止所有执行,并杀死连接 功能: 它能够检查为:在已知的不良客户端主机;...

encryptMe

encryptMe 1.0

encryptMe使开发人员能够轻松支持数据加密,并与一些PHP文件的解密帮助。可以使用的库添加的保障措施,任何PHP应用程序,encryptMe是很容易嵌入到任何现有的基于PHP的项目。由于所支持的加密,解密和散列方法的方式,以及开发者可以将它们结合起来的过多,encryptMe是围绕最强大的数据安全脚本之一。安装说明包含在包的README文件 功能: 支持的加密/解密算法: XOR 的Base64 用Rot13 TripleDes的模量支持的哈希算法: CRC16 CRC32 ...

CaptchaGen

CaptchaGen 1.1.0

这Node.js的库可以在渲染图像CAPTCHA照片保护在线网络形式的对自动提交或垃圾邮件机器人的使用。附带说通过espeak的模块和音频API的CAPTCHA文本的可选功能 要求: 节点。 JS...

EveryPass

EveryPass 1.2.0

EveryPass实际上是一个单一的HTML文件时,易于被部署在网上,或在本地每个人的个人电脑上。该EveryPass密码管理器可以让用户输入用户名和密码的一个或多个服务,帐户和配置文件,然​​后加密它们的安全传输或存储。一旦被加密,所述EveryPass应用程序将产生,其存储所有用户的数据,并且可以进入一个特殊密码后仅访问一个新的HTML文件。一旦这个密码输入时,用户可以再次查看他的帐户和相邻的用户名和密码。正如你想象的,这可能是转移团队成员之间的帐户凭据,而不必担心以明文形式发送数据的理想方法。要加密用...

Apache Shiro

Apache Shiro 1.2.4 更新

阿帕奇四郎捆绑在一起的各种功能和工具包,用于保护和增强Java网站,网站或桌面应用程序的安全性。四郎可以从简单的本地应用程序,以大型Intranet结构或企业网络。除了传统的CLI,Web或桌面环境,框架是可移动的兼容。四郎让程序员保护他们的代码防止未经授权的访问,用一个简单的加密API的帮助下,用户认证,授权工具,以及先进的会话控制器。集成与其他Java技术也包括在内,涵盖了工具,例如的Grails 谷歌应用程序引擎的播放框架 Apache Wicket的和提升 什么是此版本的新: ...

crypt-rot13

crypt-rot13 1.0.5

这可以作为一个简单的加密系统 什么在此版本中是新的: 在重构的Rake文件除去旧安装任务,加入一个干净的任务,并设置一个默认任务。 在什么版本1.0.4是新的: 修正了一个错误的包装新增的“宝石”任务的Rake文件。在一些文档更新。 限制: ...