#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
prowler-cloud/prowlerProwler — самая широко используемая в мире платформа облачной безопасности с открытым исходным кодом, которая автоматизирует обеспечение безопасности…
ed1s0nz/cyberstrikeaiСистема действий для кибербезопасности на базе ИИ — где намерение превращается в управляемое исполнение, доказательства становятся оперативной…
0xshe/fuck-cdnАвтоматизированный навык для Claude Code по обнаружению origin-IP за CDN, который выполняет более 40 приоритизированных методов OSINT, перекрёстно…
lissy93/web-check🕵️♂️ Универсальный OSINT-инструмент для анализа любого веб-сайта
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
andresriancho/w3afСканер безопасности веб-приложений с открытым исходным кодом, который выявляет и эксплуатирует более 200 уязвимостей, включая XSS, SQL-инъекции и OS…
google/osv-scannerСканер уязвимостей, написанный на Go, который использует данные, предоставленные https://osv.dev
ikow/php2shell-pocCVE-2026-109618/109619 Исследование эксплуатации PHP session.upload_progress — POC и анализ
infobyte/faradayИнструменты кибербезопасности с открытым исходным кодом и на базе ИИ для наступательной безопасности, управления уязвимостями и автономного…
absllk/hexestraAI-нативная среда разработки для пентестинга, в которой операторы и AI-агент совместно используют браузер, терминалы, захват трафика, шеллы, граф…
boundaryx/cloudrasp-log4j2Инструмент RASP для защиты от уязвимости log4j2 CVE-2021-44228. Модуль самозащиты приложений во время выполнения, специально разработанный для защиты…
securewithumer/exploit-indexZero-API aggregator indexing 150k+ CVE exploits and PoCs from Exploit-DB, Nuclei, Metasploit, and CISA KEV, with EPSS/CVSS risk scoring for threat…
borntoberoot/networkmanagerМощный инструмент с открытым исходным кодом для управления сетями и устранения неполадок в сети!
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
simplifaisoul/osirisOpen Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …
gaasedelen/lighthouseПросмотрщик покрытия для реверс-инженеров
tencent/ai-infra-guardПолнофункциональная платформа AI Red Teaming, обеспечивающая безопасность ИИ-экосистем с помощью Agent Scan, Skills Scan, MCP scan, AI Infra scan и…
