#1Инструменты и библиотеки для автоматизации задач безопасности, рабочих процессов и разработки пользовательских инструментов.
Рекомендация Kitploit
momenbasel/autowifiФреймворк для тестирования беспроводных сетей на проникновение. Автоматизирует атаки WPA/WPA2/WEP/WPS — от разведки до эксплуатации одной командой.…
ejfkdev/djИзвлекает динамически загружаемые файлы JavaScript путём статического анализа HTML и JS веб-сайта, обнаруживая чанки webpack, ленивую загрузку через…
clidey/deptrustCLI и MCP-сервер, который проверяет версии пакетов на наличие известных уязвимостей в 14+ экосистемах, включая npm, PyPI, crates.io, Go modules и…
kalilinux/build-scripts/kali-cloud# Скрипты для сборки облачных образов Kali (форк https://salsa.debian.org/cloud-team/debian-cloud-images)
synacktiv/mofosФреймворк для манипулирования виртуальными машинами
eth0izzle/security-skillsНабор навыков Claude Code, помогающий командам безопасности оставаться защищёнными
vitruves/firemarkХватит отправлять «голые» документы. Firemark наносит водяные знаки на изображения и PDF-файлы одной командой. Оптимизирован для борьбы с удалением…
adam-atlassoftware/krakenРеверс-инжиниринговый воркбенч, построенный на декомпиляторе Ghidra с нативным движком без Java, ИИ-ассистированным анализом функций, побайтовым…
crissyfield/super-trouperMCP server exposing Frida instrumentation as tools for coding agents to connect to devices, inspect processes, manage sessions, and load JavaScript…
shaheeryasirofficial/smugglemypayloadГенерирует страницы HTML-контрабанды, которые встраивают и восстанавливают файлы на стороне клиента через JavaScript, с кодированием полезной…
dev-sec/chef-mysql-hardeningЭтот поваренный рецепт chef обеспечивает конфигурацию безопасности для mysql.
onescripter/wmiexecУдалённое выполнение команд Windows и захват вывода с использованием только WMI и PowerShell (без remoting).
kamalx06/tornadorevc2Модульный фреймворк для постэксплуатации, управляющий сессиями reverse-shell через TCP/TLS/mTLS с плагинами для перечисления, выполнения в памяти,…
horizon3ai/h3-cliCLI-инструмент для Horizon3.ai API
n1ght-w0lf/uchihashНебольшая утилита для работы с встроенными хешами вредоносных программ.
b3rt1ng/koiMulti-session reverse shell handler with PTY upgrade, post-exploitation modules, Layer 3 tunneling, payload obfuscation for EDR evasion, session…
fabiobaroni/cve-2024-3094-checkerБыстрый и грязный PoC для проверки, установлена ли уязвимая версия xz-utils (CVE-2024-3094)
nautilusbits/retrokitНабор инструментов Headless-Ghidra для обратной разработки 32-битных игр DOS и Win32 (1993–2010): собственный загрузчик LE/LX, соглашения о вызовах…
