#1Инструменты тестирования API, фаззинга, валидации схем, тестирования аутентификации и безопасности шлюзов.
Рекомендация Kitploit
projectdiscovery/katanaФреймворк нового поколения для сканирования и обхода веб-сайтов.
owasp-modsecurity/modsecurityModSecurity — это движок межсетевого экрана веб-приложений (WAF) с открытым исходным кодом, кросс-платформенный, для Apache, IIS и Nginx. Он имеет…
open-policy-agent/opaДекларативный механизм политик, который обеспечивает авторизацию и применение политик в сервисах, Kubernetes, Terraform, Docker и API с…
ffuf/ffufБыстрый веб-фаззер, написанный на Go
cure53/dompurifyDOMPurify — это DOM-only, сверхбыстрый, сверхтолерантный XSS-санитайзер для HTML, MathML и SVG. DOMPurify работает с безопасным набором настроек по…
traccar/traccarСистема GPS-отслеживания Traccar
projectdiscovery/httpxБыстрый, многозондовый HTTP-инструментарий для разведки и сбора информации. Проверяет TLS, CSP, заголовки, технологический стек и CDN. Поддерживает…
ory/hydraСертифицированный OpenID провайдер OAuth 2.0 и OpenID Connect для выпуска токенов, управления клиентами, JWKS и оркестрации потоков входа в систему и…
infobyte/faradayИнструменты кибербезопасности с открытым исходным кодом и на базе ИИ для наступательной безопасности, управления уязвимостями и автономного…
streaak/keyhacksПодборка команд для проверки утёкших API-ключей из программ bug bounty и тестов на проникновение, охватывающая более 80 сервисов, включая AWS,…
owasp/nettackerФреймворк автоматизированного тестирования на проникновение - Сканер уязвимостей с открытым исходным кодом - Управление уязвимостями
ory/kratosСистема управления идентификацией и пользователями с приоритетом API для облачных приложений. Обрабатывает вход, регистрацию, MFA, восстановление и…
epi052/feroxbusterБыстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.
jassics/security-study-planПолный практический план обучения для становления успешным инженером по кибербезопасности на основе таких ролей, как Pentest, AppSec, Cloud Security,…
opnsense/coreOPNsense GUI, API и системный бэкенд
open-policy-agent/gatekeeperДвижок политик Kubernetes с контролем допуска, мутацией и аудитом на основе OPA для обеспечения соблюдения конфигураций безопасности и соответствия…
owasp/asvsСтандарт верификации безопасности приложений
elementalsouls/claude-bughunterНабор навыков Claude Code для поиска уязвимостей и внешней работы red-команды — 82 навыка, 15 слэш-команд, 681 шаблон раскрытых отчетов, подобранных…
