#1Инструменты общего назначения, фреймворки и среды, поддерживающие различные рабочие процессы и задачи кибербезопасности.
Рекомендация Kitploit
httptoolkit/httptoolkitHTTP Toolkit — это красивый инструмент с открытым исходным кодом для отладки, тестирования и разработки с использованием HTTP(S) на Windows, Linux и…
v12-security/pocsДропни PoC, как будто он горячий
microsoft/ethrКроссплатформенный CLI для тестирования производительности сети по TCP, UDP, HTTP, HTTPS и ICMP: пропускная способность, соединений/с, пакетов/с,…
theupdateframework/python-tufЭталонная реализация The Update Framework (TUF) на Python
knownsec/pocsuite3pocsuite3 — это фреймворк с открытым исходным кодом для удаленного тестирования уязвимостей, разработанный командой Knownsec 404 Team.
tomnomnom/hacksКоллекция хаков и одноразовых скриптов
reorx/httpstatCLI-инструмент, оборачивающий curl для визуализации временных разбивок HTTP-запросов (DNS, TCP, TLS, обработка сервером) со структурированным выводом…
bmax121/kernelpatchПатчинг и хукинг ядра Linux, имея только урезанный образ ядра Linux.
ghostmanager/ghostwriterДвижок управления проектами и отчетности SpecterOps
owtf/owtfМодульная платформа для тестирования на проникновение, интегрирующая множество инструментов для автоматизированной оценки безопасности…
thehive-project/cortexCortex: мощный движок анализа наблюдаемых объектов и активного реагирования
beelzebub-labs/beelzebubБезопасный low-code фреймворк времени выполнения для deception, использующий ИИ для виртуализации систем.
gushmazuko/metasploit_in_termuxУстановите и запустите Metasploit Framework 6 на Android через Termux с автоматической настройкой, генерацией полезной нагрузки (msfvenom) и полным…
microsoft/responsible-ai-toolboxИнтерактивные панели мониторинга и библиотеки для ответственной отладки моделей ИИ, охватывающие анализ ошибок, справедливость, интерпретируемость,…
owasp/qrljackingВектор социальной инженерии и фреймворк эксплуатации для перехвата пользовательских сессий через вход с QR-кодом, нацеленный на веб-приложения, такие…
strace/straceТрассировщик системных вызовов Linux, использующий ptrace для мониторинга, отладки и анализа системных вызовов, доставки сигналов и изменений…
ovh/the-bastionАутентификация, авторизация, отслеживаемость и аудируемость для SSH-доступов.
vmoranv/jshookmcpA search-first, profile-aware reverse-engineering workspace for AI agents — 735 tools across 36 domains in one MCP server.
