#1Инструменты и библиотеки для автоматизации задач безопасности, рабочих процессов и разработки пользовательских инструментов.
Рекомендация Kitploit
toxy4ny/php2shell-checkerТолько для чтения проверщик пакетов PHP2Shell для Debian 12/13 (CVE-2026-109618, CVE-2026-109619).
ejfkdev/ossКроссплатформенный CLI для объектного хранилища, совместимого с S3, позволяющий просматривать, экспортировать и скачивать бакеты в AWS, Aliyun,…
kavryxdev-group/sandboxed-untrusted-code-execution-runnerВыполняет недоверенный код Python, JavaScript и Bash в усиленной изолированной среде с ограничениями в 5 секунд, 128 МБ, 0,5 ядра, а также лимитами…
murrez/cve-2026-90817Python-чекер и эксплойт-хук для CVE-2026-90817 — критической неаутентифицированной RCE в REDCap через маршрутизацию survey __passthru, с массовым…
qainsights/cve-2022-42889-jmeterСкрипт для обработки CVE 2022-42889
vqkro/higernesпассивный OSINT-инструментарий на python и c++: имена пользователей, email, домены, IP-адреса, телефоны, хеши. без ключей, без авторизации.
dragon-lady/push-guardЛокальный Git pre-push хук и сканер файловой системы, который обнаруживает вероятные утечки секретов, редактирует совпавшие значения и блокирует push…
vighnesh91/infrapulse-coreВысокоточный набор инструментов для оценки безопасности внутренней сети в режиме только чтения для инфраструктуры Linux и Windows. Использует…
instawp/wp2shell-scanОбнаружение и очистка компрометации wp2shell (CVE-2026-63030) WordPress — массово запускаемый, только для чтения по умолчанию
1n3/sn1per-mcpMCP-сервер, который позволяет AI-ассистентам управлять самостоятельно размещённой установкой Sn1per, выполняя ограниченные по области и аудируемые…
owasp/agentic-vulnerability-discovery-and-validation-harnessАгентная среда, автоматизирующая обнаружение и валидацию уязвимостей, оркестрируя рабочие процессы анализа на основе ИИ для подтверждения…
g0dse11/detecttraceИнструмент с открытым исходным кодом для инженерии обнаружения, который отслеживает работу средств обнаружения угроз от начала до конца и выявляет…
samanzamani/copy-fail-checkerBash-проверщик только для чтения для уязвимости Copy Fail в ядре Linux (CVE-2026-31431)
larrypeseckis/burp-cc-bridgeАвтоматизация REST API для Burp Suite Community Edition. Java-расширение, предоставляющее конечные точки send/repeat/history через локальный HTTP API.
studiomeyer-io/mcp-stdio-shellguardDefense-in-depth bundle for MCP stdio servers: drop-in guardExec/guardSpawn wrappers, AST audit CLI, reference MCP server. Closes the Ox-Security…
hackerhermanos/cve-2024-3094_xz_checkЭтот репозиторий содержит Bash-скрипт и однострочную команду для проверки того, работает ли в системе уязвимая версия утилиты "xz", как указано в…
murrez/cve-2026-89274Python PoC-сканер и эксплойт для CVE-2026-89274 — уязвимости неаутентифицированного выполнения произвольных шорткодов в WP Recipe Maker <=10.8.1…
