#1Методологии, фреймворки, отчетность и инструменты автоматизации тестирования на проникновение.
Рекомендация Kitploit
gtworek/psbitsПростые (относительно) вещи, позволяющие копнуть немного глубже, чем обычно.
infosecn1nja/ad-attack-defenseАтакуйте и защищайте Active Directory, используя современную тактику противников после эксплуатации
hahwul/dalfoxБыстрый XSS-сканер с анализом параметров, определением WAF и проверкой DOM/AST. Поддерживает обнаружение отражённого, хранимого и DOM-основанного XSS…
owasp/www-communityOWASP Community Pages — это место, где OWASP может принимать вклад сообщества в контент, связанный с безопасностью.
zan8in/afrogИнструмент безопасности для Bug Bounty, Pentest и Red Teaming.
bst04/cybersourcesКурируемый список инструментов и ресурсов по кибербезопасности.
rub-nds/pretPrinter Exploitation Toolkit — инструмент, который сделал поиск в мусоре устаревшим.
rawfilejson/awesome-osint-arsenalИнструментарий OSINT и разведки // 100+ инструментов, установка одной командой, SOCMINT, GEOINT, сетевая разведка, даркнет, криминалистика и другое.
greenwolf/social_mapperИнструмент для перечисления и корреляции социальных сетей от Jacob Wilkin(Greenwolf)
jonaslejon/malicious-pdfГенерирует вредоносные тестовые PDF-файлы для тестирования на проникновение, баг-баунти и редтиминга. Проверяет SSRF, XSS, XXE, кражу учетных данных…
hhhrrrttt222111/ethical-hacking-toolsПолный перечень и использование инструментов для этического хакинга
chybeta/web-security-learningWeb-Security-Learning
rhinosecuritylabs/cloudgoatCloudGoat — это инструмент развертывания AWS «Vulnerable by Design» от Rhino Security Labs
theori-io/copy-fail-cve-2026-31431Эксплуатирует локальное повышение привилегий в ядре Linux возрастом 9 лет (CVE-2026-31431); предоставляет протестированную логику эксплойта для…
chipsec/chipsecСреда оценки безопасности платформы
zhzyker/exphubExphub[библиотека скриптов эксплойтов] включает скрипты эксплойтов для Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, последние добавленные…
0x90n/infosec-black-fridayВсе предложения на ПО/инструменты, связанные с InfoSec, в эту Черную пятницу.
