#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
nbs-system/php-malware-finderYARA-сканер, обнаруживающий обфусцированные PHP-вредоносы и веб-шеллы с помощью семантического сопоставления шаблонов вместо хешей файлов, с системой…
rderaison/bromureНадлежащая изоляция для агентного кодирования и веб-серфинга
sektioneins/suhosinSUHOSIN [수호신] для PHP 5.x — PHP-расширение для обеспечения безопасности.
bishopfox/gadgetprobeЗондирует конечные точки, принимающие сериализованные объекты Java, для определения классов, библиотек и версий библиотек в удалённых Java classpath.
maddiestone/conpresentationsСлайды из моих конференционных презентаций
kagurazakasanae/mhyprot2drvcontrolБиблиотека, позволяющая использовать драйвер mhyprot2 для перечисления модулей процессов, чтения/записи памяти процессов и завершения процессов.
l0ss/grouper2Поиск уязвимостей в AD Group Policy
assetnote/batchqlСценарий аудита безопасности GraphQL с фокусом на выполнение пакетных GraphQL-запросов и мутаций.
google/clusterfuzzliteНепрерывное решение для фаззинга, интегрированное в CI-процессы, для поиска уязвимостей в изменениях кода и пакетных запусках, поддерживающее…
bugcrowd/templatesРепозиторий для хранения markdown-шаблонов для исследователей
projectdiscovery/nuclei-actionСканирование уязвимостей с помощью Nuclei
synacktiv/octoscanOctoscan — это статический сканер уязвимостей для рабочих процессов GitHub Actions.
mazen160/struts-pwn_cve-2018-11776Эксплойт для Apache Struts CVE-2018-11776
neo23x0/loki-rs🐍 Высокопроизводительный, многопоточный сканер YARA и IOC.
ucsb-mlsec/vulnllm-rСпециализированная LLM для рассуждений, предназначенная для обнаружения уязвимостей в исходном коде на C/C++ и Python, с построением датасетов,…
hktalent/spring-spel-0day-pocspring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963
leesh3288/cve-2023-4911Эксплойт-концепт для CVE-2023-4911 (Looney Tunables), нацеленный на переполнение буфера в функции разбора GLIBC_TUNABLES в glibc для повышения…
owasp/igoatOWASP iGoat - Обучающий инструмент для пентеста и безопасности iOS-приложений от Swaroop Yermalkar
