#1Автоматизированные инструменты для обнаружения известных уязвимостей в системах и приложениях.
Рекомендация Kitploit
abraxas/cakephp-collate-sqliCakePHP 5.4.2 — высокий уровень — удалённый — SQLi — COLLATE collation является необработанным фрагментом SQL
abraxas/cakephp-window-sqliCakePHP 5.4.2 — высокий уровень — удалённо — SQLi — смещения диапазона/фрейма WindowExpression вставляются в SQL
abraxas/phpmyadmin-auth-plugin-unquotedphpMyAdmin 5.2.3 — высокий — удалённый — SQLi — идентификатор плагина аутентификации без кавычек
constantinefedorov/review.cve-2023-5612Proof-of-concept и анализ для CVE-2023-5612, SSRF через webhook в GitLab CE/EE. Включает шаги PoC с curl и пользовательские NSE-скрипты для проверки…
mongodb/kingfisherОбнаружение секретов + проверка в реальном времени. Оценка масштаба компрометации. Быстрый отзыв. Используйте CLI или встраивайте в Rust и Python.
vulnz/sastFree offline SAST engine for CI/CD: AST and cross-file taint analysis, secret detection with live validation, SCA/CVE, IaC misconfiguration, and…
vighnesh91/-logicsentry-aiОфлайн-движок триажа SAST/DAST, который анализирует исходный код и воспроизводит трафик HAR для обнаружения ошибок бизнес-логики, BOLA, состояний…
grayddq/eburstЭтот скрипт в основном обеспечивает функцию брутфорса учётных записей почтового сервера Exchange, интегрируя методы брутфорса через существующие…
anthropics/oss-scannerСервис, который собирает подключённые open-source репозитории в изолированных офлайн-виртуальных машинах и сканирует их на наличие уязвимостей…
cisagov/kev-dataЗеркалирует каталог Known Exploited Vulnerabilities (KEV) CISA в форматах CSV и JSON с JSON-схемой, обеспечивая программный доступ и отслеживание…
buybitart/cyclepatrolBash-инструмент для пеших проверок безопасности Wi-Fi в цикле с отчётами о доказательствах. (переизобретённый Wi-Fi WarDriving)
githubsecuritylab/seclab-taskflow-agentМногоагентный фреймворк с поддержкой MCP для декларативных агентных рабочих процессов на основе YAML, используемый для аудита кода с помощью ИИ,…
sleepingbag945/ddddИнструмент для массового сбора активов и сканирования уязвимостей для red team. Извлекает цели из Hunter, Fofa и Quake, выполняет фингерпринтинг,…
vulncheck-oss/cliОфициальный инструмент командной строки VulnCheck
vulncheck-oss/cisco-ios-xe-implant-scannerСканер на Go, который обнаруживает скомпрометированные системы Cisco IOS XE, отправляя специально сформированные HTTP-запросы для выявления…
microsoft/routeros-scannerИнструмент для сканирования криминалистических артефактов и уязвимостей RouterOS (Mikrotik).
0xblackash/cve-2026-21589Технический анализ и рекомендации по обнаружению для CVE-2026-21589 — уязвимости обхода пути с произвольным доступом к файлам без аутентификации в…
watchtowrlabs/watchtowr-vs-atlassian-cve-2026-21589Артефакт обнаружения на Python, который проверяет экземпляры Atlassian Jira, Confluence и Bitbucket на наличие уязвимости произвольного чтения файлов…
