#1Автоматизированные инструменты для обнаружения известных уязвимостей в системах и приложениях.
Рекомендация Kitploit
silverhack/monkey365Фреймворк оценки безопасности на основе PowerShell для Microsoft 365, Azure и Entra ID. Сканирует на предмет некорректных конфигураций, соответствия…
swisskyrepo/graphqlmapМодуль безопасности для php7 и php8 - Устранение классов уязвимостей и виртуальное исправление остального!
aboutcode-org/vulnerablecodeОткрытая база данных уязвимостей, агрегирующая данные CVE из нескольких источников с веб-интерфейсом и API. Соотносит уязвимости с конкретными…
siriusscan/siriusОткрытый сканер уязвимостей с автоматическим обнаружением сети, обнаружением на основе CVE, оценкой CVSS, панелями рисков, удалёнными агентами через…
datadog/guarddog🐍 🔍 GuardDog — это CLI-инструмент для выявления вредоносных пакетов PyPI и npm
61106960/adpeasPowershell tool to automate Active Directory enumeration.
securecodebox/securecodeboxОркестратор сканирования безопасности, встроенный в Kubernetes, который автоматизирует непрерывное обнаружение уязвимостей, интегрируя несколько…
s0md3v/strikerStriker — это атакующий сканер информации и уязвимостей.
ascit31/dark-moonАвтономный ИИ-движок для пентеста — непрерывная наступательная безопасность в вебе, облаке, AD и Kubernetes. Агентные рассуждения + реальное…
protectai/ai-exploitsКоллекция реальных эксплойтов AI/ML для ответственно раскрытых уязвимостей
berylliumsec/nebulaAI-powered penetration testing assistant that automates reconnaissance, vulnerability analysis, and note-taking via integrated LLMs and CLI tool…
zaproxy/community-scriptsКоллекция скриптов и советов для ZAP, предоставленных сообществом — пул-реквесты очень приветствуются!
tr0uble-maker/poc-bomberИспользование большого количества высокоопасных PoC/эксплойтов для быстрого получения доступа к целевому объекту, применяется для пентеста и быстрой…
safedep/vetЗащита от вредоносных пакетов с открытым исходным кодом 🤖
m4ll0k/atlasБыстрый подборщик tamper-скриптов для SQLMap
psiinon/open-source-web-scannersПодборка веб-сканеров безопасности с открытым исходным кодом, включая сканеры общего назначения, сканеры инфраструктуры и фуззеры, упорядоченные по…
cube0x0/nopacCVE-2021-42287/CVE-2021-42278 Сканер и эксплойтер.
vladko312/sstimapАвтоматический инструмент обнаружения SSTI с интерактивным интерфейсом
