#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
nccgroup/scoutsuiteМультиоблачный инструмент аудита безопасности, который использует API облачных провайдеров для сбора данных о конфигурации, оценки уровня…
dynamorio/dynamorioФреймворк инструментирования времени выполнения для создания инструментов динамического анализа: трассировка, профилирование, покрытие кода, отладка…
tuhinshubhra/red_hawkВсё в одном инструменте для сбора информации, сканирования уязвимостей и краулинга. Незаменимый инструмент для всех пентестеров.
ghostpack/seatbeltSeatbelt — это проект на C#, который выполняет ряд ориентированных на безопасность "проверок безопасности" хоста, актуальных как с точки зрения…
may215/awesome-termux-hacking⚡️Отличный список лучших хакерских инструментов Termux
xoreaxeaxeax/sandsifterФаззер для процессора x86
nolabs-ai/nonoБезопасность среды выполнения агентов — песочница для агентов с нулевым доверием, нулевой настройкой и нулевой задержкой
ihebski/defaultcreds-cheat-sheetОдно место для всех стандартных учётных данных, помогающее специалистам Blue/Red team выявлять устройства с паролями по умолчанию 🛡️
pgbackrest/pgbackrestПараллельное решение для резервного копирования и восстановления PostgreSQL с шифрованием, дельта-восстановлением и поддержкой мультиоблачных…
joernio/joernПлатформа анализа кода с открытым исходным кодом для C/C++/Java/Binary/Javascript/Python/Kotlin на основе графов свойств кода. Discord…
neo23x0/signature-baseБаза данных YARA-сигнатур и IOC для моих сканеров и инструментов
cveproject/cvelistv5Кэш CVE официального списка CVE в формате CVE JSON 5
gadievron/raptorAutonomous security research framework integrating static analysis, binary analysis, fuzzing, LLM-powered vulnerability validation, exploit…
intelowlproject/intelowlМасштабируемая платформа анализа угроз, обогащающая наблюдаемые объекты и файлы с помощью 200+ анализаторов, со встроенным графическим интерфейсом,…
xmendez/wfuzzМодульный веб-фаззер для автоматизированного тестирования безопасности. Внедряет полезные нагрузки в любое поле HTTP-запроса для обнаружения…
ikow/php2shell-pocCVE-2026-109618/109619 — 5 RCE chains + detection rules (Suricata, Sigma, ModSecurity). PHP session.upload_progress pre-auth exploit research.
foospidy/payloadsGit All the Payloads! Коллекция пейлоадов для веб-атак.
dnscontrol/dnscontrolИнфраструктура как код для DNS!
