#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
hhhrrrttt222111/ethical-hacking-toolsПолный перечень и использование инструментов для этического хакинга
chybeta/web-security-learningWeb-Security-Learning
rhinosecuritylabs/cloudgoatCloudGoat — это инструмент развертывания AWS «Vulnerable by Design» от Rhino Security Labs
jhaddix/tbhmОхотники за багами: методология
perplexityai/bumblebeeСканер конечных точек разработчика только для чтения для метаданных дисковых пакетов, расширений и инструментов разработчика, созданный для проверки…
zhzyker/exphubExphub[библиотека скриптов эксплойтов] включает скрипты эксплойтов для Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss, Drupal, последние добавленные…
chipsec/chipsecСреда оценки безопасности платформы
theori-io/copy-fail-cve-2026-31431Эксплуатирует локальное повышение привилегий в ядре Linux возрастом 9 лет (CVE-2026-31431); предоставляет протестированную логику эксплойта для…
hotcakex/harden-windows-security# Безопасное и надёжное усиление защиты Windows с использованием официальных поддерживаемых методов Microsoft и подробными объяснениями | Всегда…
the-tcpdump-group/tcpdumpСетевой диссектор TCPdump
0x90n/infosec-black-fridayВсе предложения на ПО/инструменты, связанные с InfoSec, в эту Черную пятницу.
nabla-c0d3/sslyzeБыстрая и мощная библиотека для сканирования SSL/TLS.
complianceascode/contentГенерирует контент безопасности SCAP, Ansible, Bash и CEL для оценки соответствия и автоматического усиления защиты на Linux-хостах, контейнерах и…
ottosulin/awesome-ai-securityКоллекция отличных ресурсов, связанных с безопасностью ИИ
nccgroup/scoutsuiteМультиоблачный инструмент аудита безопасности, который использует API облачных провайдеров для сбора данных о конфигурации, оценки уровня…
dynamorio/dynamorioФреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…
tuhinshubhra/red_hawkВсё в одном инструменте для сбора информации, сканирования уязвимостей и краулинга. Незаменимый инструмент для всех пентестеров.
ghostpack/seatbeltSeatbelt — это проект на C#, который выполняет ряд ориентированных на безопасность "проверок безопасности" хоста, актуальных как с точки зрения…
