#1Инструменты статического и динамического анализа кода, SAST, DAST и код-ревью.
Рекомендация Kitploit
zupit/horusecHorusec — это инструмент с открытым исходным кодом, который улучшает выявление уязвимостей в вашем проекте всего одной командой.
nccgroup/sobelowСтатический анализ с фокусом на безопасность для Phoenix Framework
maoabc/nmmpdex-vm используется для защиты файла classes.dex в Android
lachlan2k/react2shell-cve-2025-55182-original-pocОригинальные proof-of-concept эксплойты для React2Shell (CVE-2025-55182), демонстрирующие удаленное выполнение кода в приложениях Next.js через…
nealbridges/vulnhunterАгентный сканер безопасности ИИ, который рассуждает как атакующий по исходному коду, подтверждает эксплуатируемые уязвимости с помощью исполняемых…
praetorian-inc/titusВысокопроизводительный сканер секретов. CLI, библиотека Go, расширение для Burp Suite и расширение для Chrome. 487 правил обнаружения с проверкой…
tylous/limelighterИнструмент для генерации поддельных сертификатов подписи кода или подписания настоящих
tillson/git-houndБыстрый инструмент для разведки GitHub. Сканирует на утечки секретов по всему GitHub, не только в известных репозиториях и организациях. Поддержка…
owasp/owasp-java-encoderThe OWASP Java Encoder is a Java 1.5+ simple-to-use drop-in high-performance encoder class with no dependencies and little baggage. This project will…
client9/libinjectionSQL / SQLI токенизатор парсер анализатор
danielbohannon/revoke-obfuscationФреймворк обнаружения обфускации PowerShell
fadi002/de4pyОкончательный инструментарий на базе ИИ для обратной разработки Python
xtiankisutsa/mara_frameworkMARA — это фреймворк для реверс-инжиниринга и анализа мобильных приложений. Это инструментарий, объединяющий широко используемые инструменты…
morpheuslord/hackbotЧат-бот на основе ИИ для кибербезопасности, предназначенный для предоставления полезных и точных ответов на ваши запросы, связанные с…
owasp/securecodingdojoSecure Coding Dojo — это платформа для передачи знаний о безопасном написании кода.
hxsecurity/dongtaiИнструмент интерактивного тестирования безопасности приложений (IAST) с открытым исходным кодом, который пассивно инструментирует Java-приложения для…
owasp/docksecСканер безопасности Docker на базе ИИ, который объясняет уязвимости простым языком. Лабораторный проект OWASP.
