Сканеры уязвимостей

thebadinteger/p2pwn

Сканер безопасности камер Dahua через P2P

kostas-pa/lfitester

Инструмент на Python3, который обнаруживает и эксплуатирует уязвимости локального включения файлов (Local File Inclusion), с обходом сайта, полезными…

naimkowshik/lbfh

О инструменте: универсальный инструмент для сбора информации, сканирования уязвимостей и краулинга. Обязательный инструмент для всех пентестеров.

cro-thehacker/v1ew-s0urce

Фреймворк для тестирования на проникновение на основе Python и набор инструментов для разведки, предлагающий модули сканирования портов, сбора…

checkmk1/checkmk_php2shell

Расширение Checkmk с плагином агента, который инвентаризирует бинарные файлы PHP и Apache mod_php на хостах Linux и сообщает статус PHP2Shell…

hevnsnt/cvengine

Первичная оценка внешней поверхности атаки на основе ИИ с непрерывным обнаружением, проверкой уязвимостей на основе доказательств и интеграцией MCP…

ntoskernel/deepsecrets

Офлайн-сканер секретов, объединяющий правила на основе регулярных выражений, лексический семантический анализ и сопоставление хешированных значений…

0xblackash/cve-2026-111497

Консультативный набор инструментов и proof-of-concept для CVE-2026-111497 (Node2Shell) — переполнения кучи Brotli в Node.js, включающий скрипты…

0xajstrike/emsign-trust-scan

Офлайн-сканер для компрометации ключа CA eMudhra/emSign в октябре 2026 года, находит затронутые сертификаты в доверенных хранилищах ОС, наборах CA,…

assetnote/node2shell-scanner

Высокоточный механизм обнаружения для node2shell (CVE-2026-111497)

glen-testing/low-int-cert-monitor

Отслеживайте журналы Certificate Transparency на предмет сертификатов с тривиально малыми приватными ключами EC (класс слабых ключей eMudhra).…

affolter-engineering/hvt

Rust CLI, который проверяет HTTP-методы (включая WebDAV и DeltaV-команды) на целевом URL для выявления подмены методов, обхода контроля доступа и…

apaonum/brotli-cve-check

Навык агента + скрипт для сканирования проектов на наличие CVE-2026-111497 (Brotli), оценки критичности и предложения исправлений

foxcornlab/thc-bloodmiami

Инструмент для пентестинга AI-чат-боксов на C: отправляет в чат-интерфейсы пейлоады языковых (SQLi/NoSQL/XSS/SSTI) и промпт-инъекций и помечает те,…

owasp/agentic-vulnerability-discovery-and-validation-harness

Агентная среда, автоматизирующая обнаружение и валидацию уязвимостей, оркестрируя рабочие процессы анализа на основе ИИ для подтверждения…

betterleaks/betterleaks

Быстрый настраиваемый сканер секретов для файловых систем, истории git, контейнеров и облачных источников с фильтрацией на основе Expr, проверкой…