#1Инструменты для сбора информации о целях и определения поверхностей атаки.
Рекомендация Kitploit
oscerd/cve-2026-78164Рабочий proof-of-concept для CVE-2026-78164, демонстрирующий утечку секретов, когда HTTP-продюсеры Apache Camel разрешают заполнители свойств в…
yslxotwod/imsistingGTK4 и CLI-инструментарий для безопасности сотовой связи с 57 модулями для радиоинтерфейса 2G GSM, 3G UMTS, 4G LTE и 5G NR, опорной сети,…
abraxas/pfsense-rss-file-redirectpfSense CE 2.9.0-DEVELOPMENT — средний уровень — удалённо — чтение файлов — перенаправление RSS file://
pennacle-security/summitОткрытая платформа для тестирования веб-безопасности: прокси, сканер и фаззер в одном CLI. От Pennacle Security.
capture0x/confirmescПеречислитель повышения привилегий в Linux, который подтверждает эксплуатируемость и выдаёт точную команду для получения root-оболочки — без поиска в…
capture0x/adstrikeМодульный red-team фреймворк для Active Directory на базе ИИ, предназначенный для авторизованного тестирования на проникновение, перечисления AD,…
owasp/piihunterСканирует базы данных PostgreSQL и задачи Jira на наличие PII с использованием regex, NER/ML и опционального обнаружения через self-hosted LLM, с…
owasp/secretsifterПроект OWASP Incubator: обнаруживает учётные данные, раскрытые в контенте, доставляемом браузеру (JavaScript, ответы конфигурации, живой трафик).
1n3/sn1per-mcpMCP server that lets AI assistants drive a self-hosted Sn1per install, running scoped, audited scans and returning findings, ports, subdomains and…
abraxas/pfsense-api-acb-userkeypfSense Plus MIM API toolkit b4acd7ca — высокий — удалённый — IDOR — ACB userkey capability URL
abraxas/pfsense-api-acme-key-dumppfSense Plus MIM API toolkit b4acd7ca — высокий — удалённо — остаточные привилегии — GET /services/acme раскрывает ключи
abraxas/pfsense-api-example-ssl-verifypfSense Plus MIM API toolkit b4acd7ca — Средний — Удалённый — Остаточные привилегии — официальные примеры verify_ssl=False
abraxas/pfsense-api-export-key-getpfSense Plus MIM API toolkit b4acd7ca — высокий — удалённо — остаточные привилегии — GET export-key приватные ключи
abraxas/pfsense-api-fleet-jwtpfSense Plus MIM API toolkit b4acd7ca — High — Remote — IDOR — один JWT контроллера является токеном всего парка устройств
abraxas/pfsense-api-snort-file-joinpfSense Plus MIM API toolkit b4acd7ca — высокий — удалённый — чтение файлов — правила Snort {file} decode-then-join
abraxas/pfsense-api-unix-sock-noauthpfSense Plus MIM API toolkit b4acd7ca — высокий — локальный — остаточные привилегии — unix sock enroll без JWT
gmh5225/mcp-god-modeВы когда-нибудь хотели, чтобы он делал всё? 148 МОЩНЫХ инструментов Infosec/Admin на одном MCP-сервере.
brutelogic/unkoverТестер обхода доступа Bash 403/401, который проверяет URL с помощью подмены заголовков, манипуляции методами, нормализации путей и методов…
