#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
netalertx/netalertxЦентрализованная видимость сети и непрерывное обнаружение активов. Отслеживайте устройства, обнаруживайте изменения и оставайтесь в курсе событий в…
bee-san/pywhat🐸 Определите что угодно. pyWhat позволяет легко идентифицировать email-адреса, IP-адреса и многое другое. Передайте ему файл .pcap или текст, и он…
awarexone/agentic-bug-hunterНабор инструментов для охоты за баг-баунти на базе ИИ, который работает как с подпиской, так и без неё.
landgrey/springbootvulexploitУчебные материалы по уязвимостям SpringBoot, сборник методов и техник эксплуатации, чек-лист черного ящика для оценки безопасности
shuvonsec/claude-bug-bountyAI-powered bug bounty hunting toolkit that works with or without subscription.
greenbone/openvas-scannerЭтот репозиторий содержит компонент сканера для Greenbone Community Edition.
asterisk/asteriskОфициальный репозиторий проекта Asterisk.
secfigo/awesome-fuzzingКурируемый список ресурсов по фаззингу ( Книги, курсы - бесплатные и платные, видео, инструменты, учебные пособия и уязвимые приложения для практики…
docker/docker-bench-securityDocker Bench for Security — это скрипт, который проверяет десятки общепринятых лучших практик развёртывания контейнеров Docker в production.
open-policy-agent/gatekeeperДвижок политик Kubernetes с контролем допуска, мутацией и аудитом на основе OPA для обеспечения соблюдения конфигураций безопасности и соответствия…
cloud-architekt/azuread-attack-defenseЭта публикация представляет собой сборник различных распространённых сценариев атак на Microsoft Entra ID (ранее известный как Azure Active…
lirantal/awesome-nodejs-securityКурируемый каталог инструментов безопасности Node.js, статических анализаторов, сканеров уязвимостей и образовательных ресурсов, охватывающих OWASP…
frohoff/ysoserialИнструмент для демонстрации концепции (proof-of-concept), предназначенный для генерации полезных нагрузок, эксплуатирующих небезопасную…
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
clong/detectionlabАвтоматизируйте создание лабораторной среды с полным набором инструментов безопасности и лучших практик ведения журналов.
zrax/pycdcC++ дизассемблер и декомпилятор байт-кода python
emanuele-f/pcapdroidМонитор сети, брандмауэр и дампер PCAP для Android без прав root
yogeshojha/renginereNgine — это автоматизированная система разведки для веб-приложений, ориентированная на высоконастраиваемый оптимизированный процесс разведки через…
