#1Автоматизированные инструменты для обнаружения известных уязвимостей в системах и приложениях.
Рекомендация Kitploit
garrytan/gstackИспользуйте точную настройку Claude Code от Гарри Тана: 23 продуманных инструмента, выполняющих роли CEO, дизайнера, инженер-менеджера, менеджера…
imthenachoman/how-to-secure-a-linux-serverПошаговое руководство по усилению безопасности Linux-сервера, охватывающее безопасность SSH, межсетевые экраны, обнаружение вторжений, аудит и…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
trufflesecurity/trufflehogНаходите, проверяйте и анализируйте утекшие учетные данные
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
manisso/fsocietyfsociety Hacking Tools Pack – Фреймворк для тестирования на проникновение
promptfoo/promptfooТестируйте свои промпты, агенты и RAG. Red teaming/пентестинг/сканирование уязвимостей для ИИ. Сравнивайте производительность GPT, Claude, Gemini,…
wazuh/wazuhОткрытая платформа XDR и SIEM для обнаружения угроз, анализа журналов, мониторинга целостности файлов, оценки уязвимостей и управления соответствием…
0x4m4/hexstrike-aiMCP сервер, позволяющий AI-агентам автономно выполнять 150+ инструментов кибербезопасности для автоматизированного тестирования на проникновение,…
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
ashishb/android-security-awesomeКоллекция ресурсов по безопасности Android
gitleaks/gitleaksБыстрый инструмент статического анализа с открытым исходным кодом для обнаружения жестко закодированных секретов, таких как пароли, ключи API и…
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
cisofy/lynisБезагентный инструмент аудита безопасности для систем Linux, macOS и UNIX. Выполняет углублённое сканирование на уязвимости, проблемы конфигурации и…
