#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
qazbnm456/awesome-web-security🐶 Подборка материалов и ресурсов по веб-безопасности.
trufflesecurity/trufflehogНаходите, проверяйте и анализируйте утекшие учетные данные
lissy93/web-check🕵️♂️ All-in-one OSINT tool for analysing any website
osquery/osqueryИнструментация, мониторинг и аналитика операционной системы на основе SQL.
analysis-tools-dev/static-analysisCurated directory of static analysis (SAST) tools and linters for programming languages, configs, build tools, and CI, focused on improving code…
infisical/infisicalInfisical is the open-source platform for secrets, certificates, and privileged access management.
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
gravitational/teleportСамый простой и самый безопасный способ доступа и защиты всей вашей инфраструктуры.
manisso/fsocietyfsociety Hacking Tools Pack – Фреймворк для тестирования на проникновение
promptfoo/promptfooТестируйте свои промпты, агенты и RAG. Red teaming/пентестинг/сканирование уязвимостей для ИИ. Сравнивайте производительность GPT, Claude, Gemini,…
wazuh/wazuhОткрытая платформа XDR и SIEM для обнаружения угроз, анализа журналов, мониторинга целостности файлов, оценки уязвимостей и управления соответствием…
vitalysim/awesome-hacking-resourcesКоллекция ресурсов по взлому и тестированию на проникновение, чтобы стать лучше!
0x4m4/hexstrike-aiMCP сервер, позволяющий AI-агентам автономно выполнять 150+ инструментов кибербезопасности для автоматизированного тестирования на проникновение,…
digitalocean/nginxconfig.io⚙️ Генератор конфигов NGINX на стероидах 💉
we5ter/scanners-boxМощный набор инструментов с открытым исходным кодом для хакеров и автоматизации безопасности — сборник сканеров с открытым исходным кодом,…
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
edoardottt/awesome-hacker-search-enginesA curated list of awesome search engines useful during Penetration testing, Vulnerability assessments, Red/Blue Team operations, Bug Bounty and more
netbox-community/netboxПлатформа с открытым исходным кодом для управления IP-адресами (IPAM) и инфраструктурой центров обработки данных (DCIM), предоставляющая единый…
