#1Инструменты для сбора информации о целях и определения поверхностей атаки.
Рекомендация Kitploit
emrekybs/veiled-eyeИнструмент для OSINT-расследования личности. Позволяет отталкиваясь от e-mail, имени пользователя, телефона или кошелька собрать данные из 46…
tridents10/vader-pro-vdrПлатформа для обнаружения и устранения уязвимостей с помощью ИИ, включающая агент-эндпоинт на Go, централизованную панель управления и движок анализа…
abraxas/openmeetings-calendar-save-idorApache OpenMeetings 9.1.0 — высокий уровень — удалённо — IDOR — сохранение календаря LOGIN перезаписывает встречу и закрывает публичную комнату
fazmin/cve-intelЛокальная система безопасности для триажа CVE — 31 инструмент, 25 источников, оценки рисков и MCP-сервер для ИИ-агентов, всё на нативном Rust.…
gmh5225/mirageМикросервисная OSINT-платформа на Rust, автоматизирующая сбор разведданных, корреляцию и визуализацию для анализа угроз и картирования поверхности…
abraxas/jellyfin-playlist-itemidsJellyfin Server 12.2 — высокий уровень — удалённо — IDOR — оставшиеся ItemIds публичного плейлиста из GHSA-9x85, затем неаутентифицированный поток
abraxas/jellyfin-suggestions-idorJellyfin Server 12.2 — высокий уровень — удалённо — IDOR — GET /Items/Suggestions omit-userId раскрывает скрытый путь библиотеки и идентификаторы
abraxas/jellyfin-svg-gzipJellyfin Server 12.2 — высокий уровень — удалённо — SSRF — gzip data:image/png остаток от GHSA-cf3c по-прежнему выполняет запросы http и file
lascc/dfirhubПоиск путей артефактов, создание скриптов сбора и преобразование правил Sigma. Всё в одном месте.
kaandemir993/amadey-loader-multi-stage-malware-with-keylogging-clipboard-hijack-privilege-escalation-analysisОбратная разработка Amadey Loader с помощью x64dbg: динамическое разрешение API, повышение привилегий токена, перехват клавиатуры, захват буфера…
abraxas/openmeetings-invite-recording-aclApache OpenMeetings 9.1.0 — высокий уровень — удалённо — IDOR — Type.USER invitation recording MP4 ACL
abraxas/openmeetings-kms-unauthApache OpenMeetings 9.1.0 — высокий уровень опасности — удалённая — без аутентификации KMS — docs docker публикует Kurento JSON-RPC на порту 8888
abraxas/openmeetings-wb-fileid-idorApache OpenMeetings 9.1.0 — высокий уровень — удалённо — IDOR — WHITEBOARD fileId, затем room file resource отдаёт байты
oscerd/cve-2026-78164Рабочий proof-of-concept для CVE-2026-78164, демонстрирующий утечку секретов, когда HTTP-продюсеры Apache Camel разрешают заполнители свойств в…
yslxotwod/imsistingGTK4 и CLI-инструментарий для безопасности сотовой связи с 57 модулями для радиоинтерфейса 2G GSM, 3G UMTS, 4G LTE и 5G NR, опорной сети,…
abraxas/pfsense-rss-file-redirectpfSense CE 2.9.0-DEVELOPMENT — средний уровень — удалённо — чтение файлов — перенаправление RSS file://
pennacle-security/summitОткрытая платформа для тестирования веб-безопасности: прокси, сканер и фаззер в одном CLI. От Pennacle Security.
capture0x/confirmescПеречислитель повышения привилегий в Linux, который подтверждает эксплуатируемость и выдаёт точную команду для получения root-оболочки — без поиска в…
