Фаззинг

hack-with-github/awesome-hacking

Коллекция различных крутых списков для хакеров, пентестеров и исследователей безопасности

tihanyin/rex-skill

REx@Skill — агентный навык обратного проектирования для поиска уязвимостей в бинарных файлах

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

ffuf/ffuf

Быстрый веб-фаззер, написанный на Go

monad-developers/ultrafuzz

End-to-end agentic smart contract fuzzing and threat hunting

vavkamil/awesome-bugbounty-tools

Курируемый каталог инструментов для bug bounty, организованный по категориям: разведка, перечисление поддоменов, сканирование портов, обнаружение…

forefy/reburp

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

piratesshield/apiharvester

Инструмент для одноразовой атаки на API — находит URL API по заданному корню и имитирует автоматизированные атаки

rix4uni/wordlist

Кураторская коллекция пользовательских словарей для фаззинга, перечисления DNS, обнаружения параметров и учётных данных по умолчанию, а также…

yaklang/yakit

Универсальная платформа для тестирования на проникновение с MITM-прокси, веб-фаззером, обработчиком обратных соединений и системой плагинов для…

0sec-labs/0

Многопользовательская ИИ-ОС для наступательной безопасности — открытая, самоулучшающаяся, расширяемая. Находите, проверяйте и устраняйте уязвимости.

0ldev/politician

Современная библиотека для аудита WiFi на ESP32, использующая продвинутые техники 802.11. Захватывает рукопожатия WPA/WPA2/WPA3 через извлечение…

portswigger/http-terminator

AI-ассистированный исследовательский конвейер, который извлекает техники HTTP-десинхронизации, генерирует тест-кейсы с некорректными запросами,…

brucedevices/firmware

Хищническая прошивка ESP32

cifertech/esp32-div

ESP32DIV — это многоцелевой беспроводной инструментарий наступательного и оборонительного назначения на базе ESP32.

google/kernel-research

Набор инструментов для эксплуатации ядра Linux, предоставляющий библиотеку для создания эксплойтов, генераторы ROP-цепочек и стековых пивотов,…