#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
digininja/dvwaПреднамеренно уязвимое веб-приложение на PHP/MariaDB для отработки распространенных уязвимостей веб-безопасности на нескольких уровнях сложности в…
gravitational/teleportСамый простой и самый безопасный способ доступа и защиты всей вашей инфраструктуры.
winsiderss/systeminformerМонитор системы Windows в реальном времени с расширенным анализом процессов, сети и диска, отладкой с помощью стек-трейсов, обнаружением вредоносного…
maurosoria/dirsearchСканер веб-путей
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
webgoat/webgoatПреднамеренно уязвимое веб-приложение с интерактивными уроками и заданиями для изучения безопасности веб-приложений и методов тестирования на…
rshipp/awesome-malware-analysisЛишить полицию финансирования.
mail-in-a-box/mailinaboxMail-in-a-Box помогает частным лицам вернуть контроль над своей электронной почтой, предоставляя простой в развёртывании сервер «в один клик»: SMTP и…
mailcow/mailcow-dockerizedDocker-контейнеризованный набор почтового сервера с Postfix, Dovecot, Rspamd и ClamAV. Обеспечивает безопасный хостинг электронной почты с…
sunweb3sec/defihacklabsReproduce DeFi hacked incidents using Foundry.
secdev/scapyБиблиотека для интерактивной работы с сетевыми пакетами на Python: создание, декодирование, отправка, захват и анализ пакетов для широкого спектра…
trailofbits/skillsНавыки Claude Code от Trail of Bits для исследований в области безопасности, обнаружения уязвимостей и рабочих процессов аудита.
github/codeqlCodeQL: библиотеки и запросы, которые обеспечивают работу исследователей безопасности по всему миру, а также сканирование кода в GitHub Advanced…
shadow1ng/fscanКомплексный инструмент сканирования внутренней сети, обеспечивающий удобное автоматизированное всестороннее сканирование уязвимостей в один клик.…
projectdiscovery/katanaA next-generation crawling and spidering framework.
reddelexc/hackerone-reportsКурируемая подборка лучших отчётов баг-баунти HackerOne, организованная по типу уязвимости и программе, со скриптами для получения, дедупликации и…
juliocesarfort/public-pentesting-reportsСписок публичных отчётов о тестировании на проникновение, опубликованных несколькими консалтинговыми компаниями и академическими группами по…
