#1Автоматизированные инструменты для обнаружения известных уязвимостей в системах и приложениях.
Рекомендация Kitploit
assetnote/react2shell-scannerМеханизм обнаружения высокой точности для RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)
fullhunt/log4j-scanПолностью автоматизированный, точный и всеобъемлющий сканер для поиска уязвимости log4j RCE CVE-2021-44228
eth0izzle/shhgitАх shhgit! Находите секреты в вашем коде. Обнаружение секретов для ваших репозиториев на GitHub, GitLab и Bitbucket.
tuhinshubhra/cmseekCMS Detection and Exploitation suite — Сканируйте WordPress, Joomla, Drupal и более 180 других CMS
r0oth3x49/ghauriПродвинутый кроссплатформенный инструмент, который автоматизирует процесс обнаружения и эксплуатации уязвимостей SQL-инъекций
mozilla/cipherscanОчень простой способ узнать, какие наборы SSL-шифров поддерживаются целевым сервером.
defparam/smugglerИнструмент для тестирования контрабанды HTTP-запросов и десинхронизации на Python, который обнаруживает уязвимости CL.TE и TE.CL с помощью…
0xsteph/pentest-ai-agentsПревратите Claude Code в своего ассистента по исследованиям в области наступательной безопасности. Специализированные ИИ-субагенты для…
codingo/nosqlmapАвтоматизированный инструмент для перечисления NoSQL баз данных и эксплуатации веб-приложений.
stackrox/stackroxПлатформа безопасности Kubernetes StackRox выполняет анализ рисков контейнерной среды, обеспечивает видимость и оповещения в реальном времени, а…
assetnote/php2shell-scannerHigh fidelity scanner for php2shell (CVE-2026-109618 and CVE-2026-109619)
stamparm/dsssЧертовски маленький SQLi-сканер
ekultek/whatwafОбнаруживать и обходить брандмауэры веб-приложений и системы защиты
aikidosec/safe-chainProtect against malicious code installed via npm, yarn, pnpm, npx, pnpx, pip, uv and poetry with Aikido Safe Chain. Free to use, no tokens required.
0xn0ne/weblogicscannerИнструмент сканирования уязвимостей weblogic. В настоящее время включает возможность обнаружения следующих уязвимостей:…
h4ckforjob/dirmapПродвинутый инструмент для сканирования web-каталогов и файлов, который будет мощнее, чем DirBuster, Dirsearch, cansina и Yu Jian.Продвинутый…
almandin/fuxploiderСканер уязвимостей загрузки файлов и инструмент эксплуатации.
portswigger/http-request-smugglerРасширение Burp Suite для автоматического обнаружения и эксплуатации уязвимостей контрабанды HTTP-запросов, поддерживающее HTTP/1.1 и атаки…
