#1Автоматизированные инструменты для обнаружения известных уязвимостей в системах и приложениях.
Рекомендация Kitploit
aress31/burpgptРасширение для Burp Suite, которое интегрирует GPT от OpenAI для выполнения дополнительного пассивного сканирования с целью обнаружения…
fullhunt/log4j-scanПолностью автоматизированный, точный и всеобъемлющий сканер для поиска уязвимости log4j RCE CVE-2021-44228
assetnote/react2shell-scannerМеханизм обнаружения высокой точности для RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)
eth0izzle/shhgitАх shhgit! Находите секреты в вашем коде. Обнаружение секретов для ваших репозиториев на GitHub, GitLab и Bitbucket.
wallarm/gotestwafПроект с открытым исходным кодом на Golang для оценки различных инструментов безопасности API и WAF на предмет логики обнаружения и обходов.
tuhinshubhra/cmseekCMS Detection and Exploitation suite — Сканируйте WordPress, Joomla, Drupal и более 180 других CMS
r0oth3x49/ghauriПродвинутый кроссплатформенный инструмент, который автоматизирует процесс обнаружения и эксплуатации уязвимостей SQL-инъекций
mozilla/cipherscanОчень простой способ узнать, какие наборы SSL-шифров поддерживаются целевым сервером.
defparam/smugglerИнструмент для тестирования контрабанды HTTP-запросов и десинхронизации на Python, который обнаруживает уязвимости CL.TE и TE.CL с помощью…
devploit/nomore403403/401 bypass tool: finds HTTP access-control bypasses via path, method, header and raw-request mutations. Baseline diff, auto-calibration,…
0xsteph/pentest-ai-agentsПревратите Claude Code в своего ассистента по исследованиям в области наступательной безопасности. Специализированные ИИ-субагенты для…
codingo/nosqlmapАвтоматизированный инструмент для перечисления NoSQL баз данных и эксплуатации веб-приложений.
stackrox/stackroxПлатформа безопасности Kubernetes StackRox выполняет анализ рисков контейнерной среды, обеспечивает видимость и оповещения в реальном времени, а…
assetnote/php2shell-scannerHigh fidelity scanner for php2shell (CVE-2026-109618 and CVE-2026-109619)
stamparm/dsssЧертовски маленький SQLi-сканер
ekultek/whatwafОбнаруживать и обходить брандмауэры веб-приложений и системы защиты
aikidosec/safe-chainProtect against malicious code installed via npm, yarn, pnpm, npx, pnpx, pip, uv and poetry with Aikido Safe Chain. Free to use, no tokens required.
0xn0ne/weblogicscannerИнструмент сканирования уязвимостей weblogic. В настоящее время включает возможность обнаружения следующих уязвимостей:…
