#1Автоматизированные инструменты для обнаружения известных уязвимостей в системах и приложениях.
Рекомендация Kitploit
goodwithtech/dockleЛинтер образов контейнеров для безопасности, помогающий создавать Docker-образы в соответствии с лучшими практиками, легко начать
altramayor/gatekeeperПервая система защиты от DDoS с открытым исходным кодом
enjoiz/xxeinjectorИнструмент для автоматической эксплуатации уязвимости XXE с использованием прямых и различных внеполосных методов.
webpwnized/mutillidaeOWASP Mutillidae II — это бесплатное приложение с открытым исходным кодом, намеренно уязвимое, предоставляющее цель для обучения веб-безопасности.…
archerysec/archerysecASOC, ASPM, DevSecOps, управление уязвимостями с помощью ArcherySec.
freelabz/secatorsecator - швейцарский нож пентестера
trimstray/htrace.shМой простой швейцарский нож для устранения неполадок и профилирования http/https.
owasp-dep-scan/dep-scanСканер уязвимостей зависимостей следующего поколения с анализом достижимости, генерацией SBOM, аудитом лицензий и сканированием образов контейнеров…
ron190/jsql-injectionАвтоматизированный инструмент для обнаружения и эксплуатации SQL-инъекций, предназначенный для извлечения информации из баз данных веб-приложений,…
xalgord/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
jeffzh3ng/fuxiКроссплатформенная платформа для тестирования на проникновение с поддержкой Docker, веб-интерфейсом и API для автоматического сканирования…
arthepsy/ssh-auditАудит SSH-сервера (баннер, обмен ключами, шифрование, MAC, сжатие, совместимость, безопасность и т.д.)
cert-polska/artemisМодульный сканер уязвимостей с возможностью автоматической генерации отчетов.
filosottile/heartbleedЧекер (сайт и инструмент) для CVE-2014-0160
irsdl/iis-shortname-scannerпоследняя версия сканеров для уязвимости раскрытия коротких имен файлов (8.3) в IIS
1n3/brutexАвтоматический перебор всех сервисов, запущенных на цели.
rtcatc/packer-fuzzerPacker Fuzzer — это быстрый и эффективный сканер для обнаружения уязвимостей на веб-сайтах, созданных с помощью сборщиков модулей JavaScript, таких…
