#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
klezvirus/vortexОбщий инструментарий для разведки, тестирования, перечисления и эксплуатации VPN
zeronetworks/bluehoundBlueHound - определите проблемы безопасности, которые действительно имеют значение
nccgroup/idahuntidahunt — это фреймворк для анализа бинарных файлов с помощью IDA Pro и поиска интересующих объектов в IDA Pro.
phith0n/zkarАнализатор протокола сериализации Java на Go, который анализирует, выгружает и создает полезные нагрузки десериализации с поддержкой гаджетов…
stong/cve-2020-15368CVE-2020-15368，又名“如何利用易受攻击的驱动程序”
cyberark/pipeviewerИнструмент, отображающий подробную информацию об именованных каналах в Windows
rip1s/cve-2017-11882Эксплойт CVE-2017-11882 принимает максимум команды/кода длиной более 17 тысяч байт.
numencyber/vulnerability_pocКоллекция PoC-эксплойтов и технических разборов для высококритичных CVE, охватывающая повреждение памяти браузеров, RCE в TCP/IP и уязвимости…
jas502n/cve-2019-13272Linux 4.10 < 5.1.17 PTRACE_TRACEME локальное повышение привилегий до root
noperator/cve-2019-18935Эксплойт RCE для уязвимости десериализации JSON в .NET в Telerik UI для ASP.NET AJAX.
pompelmi/pompelmiСканирование антивирусом ClamAV для Node.js — сканируйте загружаемые файлы одним вызовом функции. Ноль зависимостей. Typed Symbol verdicts. Локально…
dwisiswant0/ppfuzzБыстрый инструмент для сканирования уязвимости прототипного загрязнения на стороне клиента, написанный на Rust. 🦀
americo/sqlifinderСканер уязвимости SQL-инъекций, написанный на Python
portswigger/active-scan-plus-plusРасширение Burp Suite, которое дополняет активное и пассивное сканирование проверками на атаки через заголовок Host, XXE, внедрение кода и известные…
rajanagori/nightingaleNightingale Docker for Pentesters — это полноценная контейнеризированная среда Docker, разработанная для тестирования на проникновение и оценки…
micro-joan/blackstoneАвтоматизированный генератор отчётов по пентесту с базой данных уязвимостей, классификацией серьёзности и сбором информации о клиенте через…
davidbuchanan314/nxloaderМоё первое Android-приложение: запуск полезных нагрузок Fusée Gelée на стоковом Android (CVE-2018-6242)
jaeles-project/jaeles-signaturesСтандартная сигнатура для Jaeles Scanner
