#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
mbechler/marshalsecИнструмент для эксплуатации уязвимостей десериализации в Java с генераторами полезных нагрузок для нескольких маршаллеров (Jackson, XStream,…
hasherezade/pe-bearИнструмент для реверс-инжиниринга Portable Executable с удобным графическим интерфейсом
13o-bbr-bbq/machine_learning_securityИсходный код о машинном обучении и безопасности.
stackrox/kube-linterKubeLinter — это инструмент статического анализа, который проверяет YAML-файлы Kubernetes и чарты Helm, чтобы гарантировать, что представленные в них…
deepfence/threatmapperПлатформа защиты облачных нативных приложений с открытым исходным кодом (CNAPP)
aflplusplus/libaflПродвинутая библиотека для фаззинга - Соберите свой фаззер на Rust! Масштабируется на несколько ядер и машин. Для Windows, Android, MacOS, Linux,…
9bie/php2shell-bypass-aslr-expPure-HTTP exploit achieving RCE on PHP 8.4.26 + Apache mod_php via session upload_progress heap leak, dangling pointer reuse, and ASLR bypass to call…
niklasb/libc-databaseСоздайте базу данных смещений libc для упрощения эксплуатации.
opengrep/opengrep🔎 Движок статического анализа кода для поиска проблем безопасности в коде.
yandex/gixyСтатический анализатор конфигурации Nginx
opencve/opencveАгрегируйте, фильтруйте и отслеживайте CVE из нескольких источников с командным взаимодействием, настраиваемыми панелями мониторинга, оповещениями и…
21y4d/nmapautomatorСкрипт, который можно запускать в фоновом режиме!
liamg/traitor:arrow_up: :skull_and_crossbones: :fire: Автоматическое повышение привилегий в Linux через эксплуатацию простых уязвимостей, например, gtfobins,…
duo-labs/cloudmapperCloudMapper помогает вам анализировать ваши среды Amazon Web Services (AWS).
ticarpi/jwt_tool:snake: Инструментарий для тестирования, модификации и взлома JSON Web Tokens
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
edoardottt/cariddiВозьмите список доменов, обойдите URL-адреса и выполните поиск конечных точек, секретов, ключей API, расширений файлов, токенов и многого другого.
projectdiscovery/public-bugbounty-programsКурируемый сообществом список публичных программ баг-баунти и ответственного раскрытия уязвимостей.
