#1Инструменты для синей команды, оборонительной безопасности и защиты от угроз.
Рекомендация Kitploit
9pings/fad-checkerBuildless dependency auditor that scans 10 ecosystems offline, reporting CVEs prioritized by CISA KEV and EPSS, EOL packages, licenses, committed…
opennhp/opennhpИнструментарий Zero Trust на основе криптографии, реализующий протоколы NHP и DHP для сокрытия сетевой инфраструктуры, шифрования данных и…
mein-0/forti-researchЭксплойт proof-of-concept, использующий уязвимость драйвера ядра Fortinet fortimon3_74.sys для обхода PPL и завершения защищённых процессов, таких…
telekom-security/tpotce🍯 T-Pot - Универсальная мульти-хонипот платформа 🐝
sims718718/unifiedthreathuntingОписывает структурированную, воспроизводимую методологию охоты за угрозами, охватывающую триггеры, SMART-гипотезы, критерии осуществимости,…
greenbone/openvas-scannerЭтот репозиторий содержит компонент сканера для Greenbone Community Edition.
trustedsec/spoonmapОбёртка на Python вокруг masscan и nmap для крупномасштабного обнаружения портов, обнаружения хостов, захвата баннеров и сканирования уязвимостей на…
ivancabrera02/srhollowИзвлекает секреты LSA и ключи DPAPI из кустов реестра Windows через существующие или вновь созданные теневые копии VSS, используя встроенный парсер…
openbreach/canopСтатический анализатор CLI, который сканирует сгенерированный ИИ код на наличие уязвимостей, таких как SQL-инъекции, небезопасная рефлексия и жёстко…
deadexpl0it/cve-2026-78006-pocPOC для CVE-2026-78006 The Events Calendar <= 6.17.4 — неаутентифицированная инъекция PHP-объектов с переходом к удалённому выполнению кода
zju-llm-safety/darwinЭволюционная платформа для обхода защиты LLM и тестирования guardrail-механизмов, которая формирует переиспользуемый пул стратегий с помощью…
cbuijs/sdproxyDNS-прокси, простой и быстрый, с не такими уж простыми возможностями. Ориентирован на маршрутизируемую пересылку DNS, фильтрацию и родительский…
devinblack001/ddos-reduction-systemАдаптивный двухэтапный шлюз для защиты от DDoS-атак на уровне L4, использующий поведенческий анализ трафика, классификацию методом случайного леса и…
anthropic-experimental/sandbox-runtimeЛегковесный инструмент для песочницы, обеспечивающий соблюдение ограничений файловой системы и сети для произвольных процессов на уровне ОС, без…
onyks-os/transparenttorproxyA Linux CLI utility that transparently routes all system traffic through the Tor network using nftables. It enables rapid IP rotation and easy…
r41n3rzuf477/quickassist_uac_bypassUAC bypass PoC, эксплуатирующий бинарник UIAccess QuickAssist для загрузки контролируемой атакующим DLL через WebView2 BrowserExecutableFolder, а…
nvidia-nemo/guardrailsПрограммируемые защитные механизмы для LLM-чат-приложений: обеспечение входных/выходных ограничений, блокировка джейлбрейков и prompt-инъекций,…
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
