#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
sooryathejas/metatronИИ-ассистент для тестирования на проникновение, использующий локальную LLM на linux (Parrot OS)
coreruleset/corerulesetУниверсальный набор правил обнаружения атак для межсетевых экранов веб-приложений, защищающий от OWASP Top Ten и распространенных уязвимостей с…
divinelabio/argusУниверсальный набор инструментов для сбора информации
gwen001/pentest-toolsНабор пользовательских инструментов безопасности для быстрых нужд.
retirejs/retire.jsсканер, обнаруживающий использование библиотек JavaScript с известными уязвимостями. Также может генерировать SBOM найденных библиотек.
hamed233/cybersecurity-mastery-roadmapВсеобъемлющее пошаговое руководство по освоению кибербезопасности от начального до экспертного уровня с подобранными ресурсами, инструментами и…
guardicore/monkeyInfection Monkey - платформа для эмуляции действий злоумышленников с открытым исходным кодом
jasonxtn/argusИсчерпывающий набор инструментов для сбора информации
urbanadventurer/whatwebСканер веб-приложений следующего поколения
itm4n/privesccheckСкрипт для перечисления путей повышения привилегий в Windows
vulnerscom/nmap-vulnersСкрипт NSE для Nmap, который запрашивает API Vulners для выявления известных уязвимостей (CVE) для обнаруженных сетевых служб, расширяя стандартное…
lefayjey/linwinpwnBash-скрипт, обёртывающий инструменты Active Directory для автоматизированного перечисления, проверки уязвимостей, эксплуатации и дампа паролей через…
semgrep/semgrep-rulesПакет правил статического анализа для обнаружения уязвимостей безопасности, опасных шаблонов кода и проблем конфигурации во многих языках;…
ivre/ivreФреймворк сетевой разведки. Создайте свои собственные, самостоятельно размещенные и полностью контролируемые альтернативы Shodan / ZoomEye / Censys и…
cmu-sei/pharosАвтоматизированные инструменты статического анализа для бинарных программ
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
jtesta/ssh-auditАудит безопасности SSH-сервера и клиента (баннер, обмен ключами, шифрование, MAC, сжатие, совместимость, безопасность и т. д.)
cleverhans-lab/cleverhansБиблиотека состязательных примеров для построения атак, создания защит и сравнительного тестирования тех и других.
