#1Интегрированные платформы для разработки, выполнения и управления пентестами.
Рекомендация Kitploit
rapid7/metasploit-frameworkФреймворк для эксплуатации с открытым исходным кодом, включающий модульные полезные нагрузки, кодировщик и вспомогательную систему для тестирования…
securecodebox/securecodeboxОркестратор сканирования безопасности, встроенный в Kubernetes, который автоматизирует непрерывное обнаружение уязвимостей, интегрируя несколько…
aipentest/cyberstrikeaiСистема действий для кибербезопасности, ориентированной на ИИ, — где намерение превращается в управляемое исполнение, доказательства становятся…
ed1s0nz/cyberstrikeaiСистема действий для кибербезопасности на базе ИИ — где намерение превращается в управляемое исполнение, доказательства становятся оперативной…
s3n4t0r-0x0/bear-c2The exploit server for out-of-band findings. Point a target at a domain you own. Every HTTP request and every email it sends back lands in a…
peass-ng/peass-ngPEASS - Набор отличных скриптов для повышения привилегий (с цветами)
dradis/dradis-ceDradis Framework: Совместная работа и подготовка отчетов для команд ИТ-безопасности
gallopsled/pwntoolsCTF-фреймворк и библиотека для разработки эксплойтов
fortra/impacketPython-библиотека для манипуляции сетевыми протоколами низкого уровня, включающая реализации SMB, MSRPC, Kerberos и WMI с инструментами для атак на…
zerbea/hcxtoolsНебольшой набор инструментов для преобразования пакетов из файлов захвата в хеш-файлы для использования с Hashcat или John the Ripper.
vulncheck-oss/go-exploitОснованный на Go фреймворк для разработки эксплойтов со встроенными этапами проверки цели, сканирования версий, эксплуатации и C2. Поддерживает…
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
berylliumsec/nebulaAI-powered penetration testing assistant that automates reconnaissance, vulnerability analysis, and note-taking via integrated LLMs and CLI tool…
beefproject/beefПроект фреймворка для эксплуатации браузеров
gentilkiwi/mimikatzНебольшой инструмент для работы с безопасностью Windows
datadog/stratus-red-team:cloud: :zap: Детальная и практичная эмуляция действий злоумышленника для облака
mafifrizi/aresАвтономная платформа для проведения red-team операций с оркестрацией модулей MITRE ATT&CK, решением задач по графам атак DAG, средствами контроля…
aflplusplus/libaflПродвинутая библиотека для фаззинга - Соберите свой фаззер на Rust! Масштабируется на несколько ядер и машин. Для Windows, Android, MacOS, Linux,…
