#1Автоматизированные инструменты для обнаружения известных уязвимостей в системах и приложениях.
Рекомендация Kitploit
prowler-cloud/prowlerProwler — самая широко используемая в мире платформа облачной безопасности с открытым исходным кодом, которая автоматизирует обеспечение безопасности…
projectdiscovery/nuclei-templatesСписок шаблонов для движка nuclei, подобранных сообществом для поиска уязвимостей безопасности.
manisso/fsocietyfsociety Hacking Tools Pack – Фреймворк для тестирования на проникновение
maurosoria/dirsearchСканер веб-путей
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
shadow1ng/fscanКомплексный инструмент сканирования внутренней сети, обеспечивающий удобное автоматизированное всестороннее сканирование уязвимостей в один клик.…
1n3/sn1perAutomated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.
simplifaisoul/osirisOpen Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …
future-architect/vulsБезагентный сканер уязвимостей для Linux, FreeBSD, контейнеров, WordPress, библиотек языков программирования, сетевых устройств
cisofy/lynisБезагентный инструмент аудита безопасности для систем Linux, macOS и UNIX. Выполняет углублённое сканирование на уязвимости, проблемы конфигурации и…
vavkamil/awesome-bugbounty-toolsКурируемый каталог инструментов для bug bounty, организованный по категориям: разведка, перечисление поддоменов, сканирование портов, обнаружение…
infoslack/awesome-web-hackingКурируемый список ресурсов по безопасности веб-приложений, включающий книги, инструменты, шпаргалки, лаборатории и курсы для изучения тестирования на…
vercel-labs/deepsecСканер уязвимостей на базе агентов для крупномасштабных кодовых баз. Использует LLM для обнаружения трудноуловимых проблем безопасности с помощью…
anchore/grypeСканер уязвимостей для образов контейнеров и файловых систем
kingofbugbounty/kingofbugbountytipsНаша основная цель — делиться советами от известных багхантеров. Используя методологию разведки, мы можем находить субдомены, API и токены, которые…
quay/clairСтатический анализ уязвимостей для контейнеров
greydgl/pentestgptАвтоматизированная агентская платформа для тестирования на проникновение на основе больших языковых моделей
nvidia/garakModular LLM vulnerability scanner that probes for hallucination, data leakage, prompt injection, jailbreaks, and toxicity using static, dynamic, and…
