#1Интегрированные платформы для разработки, выполнения и управления пентестами.
Рекомендация Kitploit
yaklang/yakitУниверсальная платформа для тестирования на проникновение с MITM-прокси, веб-фаззером, обработчиком обратных соединений и системой плагинов для…
owasp/nettackerФреймворк автоматизированного тестирования на проникновение - Сканер уязвимостей с открытым исходным кодом - Управление уязвимостями
1n3/sn1perАвтоматизированная платформа для пентестинга и управления поверхностью атаки. Разведка, сканирование, эксплуатация, отчётность — 600+ эксплойтов, 90+…
sensepost/objectionИнструментарий для исследования мобильных приложений на базе Frida, предназначенный для оценки безопасности iOS и Android. Обход SSL-пиннинга, дамп…
screetsec/thefatratThefatrat – мощный инструмент для эксплуатации: простой инструмент для генерации бэкдоров и простой инструмент для атак после эксплуатации, таких как…
apache/calderaАвтоматизированная платформа эмуляции противника
lionsec/katoolinАвтоматическая установка всех инструментов Kali Linux
bittersecurity/decepticonAutonomous LLM red team agent that plans and executes full attack chains—recon, exploitation, privilege escalation, lateral movement and C2—inside an…
aliasrobotics/caiКибербезопасность ИИ (CAI), фреймворк для AI Security
purpleailab/decepticonАвтономный хакерский агент для Red Team
ne0nd0g/merlinMerlin — это кроссплатформенный HTTP/2 Command & Control сервер и агент для пост-эксплуатации, написанный на golang.
pennyw0rth/netexecФреймворк для постэксплуатации, предназначенный для автоматизированного тестирования сетевой аутентификации, сбора учетных данных и латерального…
its-a-feature/mythicСовместный, кроссплатформенный фреймворк для red teaming
qilingframework/qilingПолноценный инструментируемый фреймворк для эмуляции двоичного кода
bc-security/empireEmpire — это фреймворк для пост-эксплуатации и эмуляции действий противника, который используется для оказания помощи Red Teams и специалистам по…
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
adaptix-framework/adaptixc2AdaptixC2 — это высокомодульный продвинутый набор инструментов для red team.
rapid7/metasploit-payloadsУнифицированный репозиторий для различных payload'ов Metasploit Framework
