#1Инструменты для выявления, оценки и приоритизации слабых мест безопасности в системах и приложениях.
Рекомендация Kitploit
titanous/heartbleederТест на уязвимость Heartbleed (CVE-2014-0160) в OpenSSL
li4n0/revsuitRevSuit — это гибкая и мощная платформа для обратных соединений, предназначенная для приема соединений от целевого хоста при пентесте.
yalcinyolalan/wssatИНСТРУМЕНТ ОЦЕНКИ БЕЗОПАСНОСТИ ВЕБ-СЕРВИСОВ
padovah4ck/cve-2020-0683CVE-2020-0683 - Windows MSI “Installer service” Повышение привилегий
qtc-de/beanshooterИнструмент для перечисления и атаки на JMX.
shack2/javaserializetoolsИнструмент для эксплуатации уязвимости десериализации Java V1.0 Инструмент для проверки уязвимостей, связанных с десериализацией Java. Разработан…
cyb0r9/ispyispy V1.0 - Сканер и эксплойт Eternalblue(ms17-010)/Bluekeep(CVE-2019-0708) (автоматизация Metasploit)
volkandindar/agarthaРасширение Burp Suite для выявления недостатков внедрения (LFI, RCE, SQLi), проблем аутентификации/авторизации и нарушений доступа HTTP 403. Оно…
pwnfunction/cve-2021-4034Доказательство концепции для уязвимости pwnkit
alpha1ab/cve-2018-8120CVE-2018-8120 Эксплойт для Win2003 Win2008 WinXP Win7
mzfr/slicerИнструмент для автоматизации скучного процесса анализа APK.
getagentseal/agentsealИнструментарий безопасности для AI-агентов. Сканируйте вашу машину на наличие опасных навыков и конфигураций MCP, отслеживайте атаки на цепочку…
medpaf/hawkИнструмент для работы с сетью, разведки и наступательной безопасности для Linux.
ramadhanamizudin/lazywebLazyWeb — это демонстрационное веб-приложение, предназначенное для показа распространённых уязвимостей серверных приложений. Каждая уязвимость…
initstring/evil-ssdpПодделывайте ответы SSDP и создавайте фальшивые устройства UPnP для фишинга учётных данных и запросов/ответов NetNTLM.
airbus-cert/ttddbgTime Travel Debugging IDA плагин
trailofbits/test-fuzzRust-макросы и подкоманда Cargo для автоматизации фаззинга с помощью afl.rs, включая генерацию корпуса и реализацию харнеса, интегрированные с…
