#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
garrytan/gstackИспользуйте точную настройку Claude Code от Гарри Тана: 23 продуманных инструмента, выполняющих роли CEO, дизайнера, инженер-менеджера, менеджера…
nationalsecurityagency/ghidraGhidra — это фреймворк для обратной разработки программного обеспечения (SRE).
imthenachoman/how-to-secure-a-linux-serverПошаговое руководство по усилению безопасности Linux-сервера, охватывающее безопасность SSH, межсетевые экраны, обнаружение вторжений, аудит и…
rapid7/metasploit-frameworkФреймворк для эксплуатации с открытым исходным кодом, включающий модульные полезные нагрузки, кодировщик и вспомогательную систему для тестирования…
torvalds/linuxДерево исходных кодов ядра Linux
vulhub/vulhubПредварительно созданные уязвимые среды на основе Docker-Compose
usestrix/strixИнструмент тестирования на проникновение на базе ИИ с открытым исходным кодом для поиска и устранения уязвимостей вашего приложения.
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
openwrt/openwrtОперационная система Linux для встраиваемых устройств с перезаписываемой файловой системой, управлением пакетами и фреймворком сборки. Позволяет…
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
nmap/nmapВысокопроизводительный инструмент обнаружения сети и аудита безопасности с расширенным сканированием портов, определением ОС, определением версий…
swisskyrepo/payloadsallthethingsСписок полезных нагрузок и методов обхода для безопасности веб-приложений и Pentest/CTF
jumpserver/jumpserverJumpServer — это платформа управления привилегированным доступом (PAM) с открытым исходным кодом, которая предоставляет командам DevOps и IT…
google/oss-fuzzOSS-Fuzz - непрерывное фаззинг-тестирование для программ с открытым исходным кодом.
symfony/symfonyФреймворк Symfony для PHP
certbot/certbotCertbot — это инструмент EFF для получения сертификатов от Let's Encrypt и (опционально) автоматического включения HTTPS на вашем сервере. Он также…
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
cloudflare/security-audit-skillНавык агента кодирования для многоэтапных аудитов безопасности с независимо проверяемыми, машиночитаемыми результатами
