#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit

ИИ-пентестер с открытым исходным кодом, который доказывает каждую находку. Машинные оракулы повторно запускают каждый эксплойт; подтверждённые баги…
CLI-утилита, которая проверяет версию PHP веб-сайта или локальный бинарный файл PHP на соответствие встроенным пороговым значениям патчей, чтобы…

XSS-паук — обнаружено 66/66 XSS в wavsep

Простая в настройке версия XSS Hunter. Развёртывается за пять минут и не требует обслуживания!

замена Nmap «как есть» на основе shodan.io

Терминальная безопасность для разработчиков и агентов ИИ. Перехватывает гомографные URL, конвейер к оболочке, ANSI-инъекции, обфусцированные полезные…

X Attacker Tool ☣ Сканер уязвимостей веб-сайтов и автоматический эксплойтер

nodejsscan — это статический анализатор безопасности кода для приложений Node.js.

Runs Trivy as GitHub action to scan your Docker container image for vulnerabilities

Генерирует политики AWS IAM с минимальными привилегиями на основе ARN ресурсов и уровней доступа, автоматизируя создание безопасных политик для…

Инструмент перечисления Linux для пентестинга и CTF с уровнями детализации

Это дерево разработки. Производственные загрузки доступны по адресу:

Бинарный, покрытие-ориентированный фаззер для Windows, macOS, Linux и Android

Визуализатор и исследователь графа атак (Active Directory) ...Кто на самом деле *Domain Admin*?

Различный эксплойт-код

Самый всесторонний сканер безопасности Docker

Агрегирует метаданные безопасности цепочки поставок программного обеспечения (SBOM, аттестации, уязвимости) в доступную для запросов графовую базу…

Вооружённый веб-шелл