#1Инструменты фаззинга на основе мутаций, генерации и покрытия.
Рекомендация Kitploit
vighnesh91/-logicsentry-aiОфлайн-движок триажа SAST/DAST, который анализирует исходный код и воспроизводит трафик HAR для обнаружения ошибок бизнес-логики, BOLA, состояний…
google/kernel-researchНабор инструментов для эксплуатации ядра Linux, предоставляющий библиотеку для создания эксплойтов, генераторы ROP-цепочек и стековых пивотов,…
icicle-emu/icicle-pythonPython-биндинги для эмулятора Icicle, обеспечивающие grey-box фаззинг прошивок, эмуляцию бинарных файлов и рабочие процессы обратной разработки для…
googleprojectzero/maccconcНабор инструментов для исследования состояний гонки в ядре Linux с использованием трассировок KCOV: графический и терминальный просмотрщики…
portswigger/splitting-the-email-atomМатериалы для исследований и инструменты для эксплуатации расхождений в парсерах адресов электронной почты с целью обхода контроля доступа, включая…
nxenon/h2spacexHTTP/2 Last Frame Synchronization (также известная как Single Packet Attack) низкоуровневая библиотека / инструмент на основе Scapy + Exploit Timing…
albinowax/activescanplusplusРасширение Burp Suite, которое расширяет активное и пассивное сканирование проверками на атаки через заголовок Host, XXE, инъекции выражений,…
praetorian-inc/caeruleusЕдиный бинарный файл на Go для тестирования безопасности Bluetooth Low Energy в Linux/BlueZ: сканирование, перечисление GATT,…
hoodoer/colonelclusteredJava-плагин для Burp, который выполняет кластеризацию текста ответов для выявления выбросов/групп на основе фактического содержимого ответов сервера,…
d0ge/websocketturbointruderРасширение Burp Suite для фаззинга сообщений WebSocket с помощью пользовательского кода Python, поддерживающее несколько движков, маршрутизацию через…
hackvertor/shadow-repeaterРасширение Burp Suite Repeater, которое автоматически мутирует полезные нагрузки и анализирует ответы для выявления обхода пути, SQL-инъекций, XSS и…
gaasedelen/lighthouseПросмотрщик покрытия для реверс-инженеров
googleprojectzero/jackalopeБинарный, покрытие-ориентированный фаззер для Windows, macOS, Linux и Android
piratesshield/apiharvesterИнструмент для одноразовой атаки на API — находит URL API по заданному корню и имитирует автоматизированные атаки
monad-developers/ultrafuzzEnd-to-end agentic smart contract fuzzing and threat hunting
0sec-labs/0Многопользовательская ИИ-ОС для наступательной безопасности — открытая, самоулучшающаяся, расширяемая. Находите, проверяйте и устраняйте уязвимости.
portswigger/http-terminatorAI-ассистированный исследовательский конвейер, который извлекает техники HTTP-десинхронизации, генерирует тест-кейсы с некорректными запросами,…
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
