#1Автоматизированные инструменты для обнаружения известных уязвимостей в системах и приложениях.
Рекомендация Kitploit
0x90n/infosec-black-fridayВсе предложения на ПО/инструменты, связанные с InfoSec, в эту Черную пятницу.
tuhinshubhra/red_hawkВсё в одном инструменте для сбора информации, сканирования уязвимостей и краулинга. Незаменимый инструмент для всех пентестеров.
nccgroup/scoutsuiteМультиоблачный инструмент аудита безопасности, который использует API облачных провайдеров для сбора данных о конфигурации, оценки уровня…
may215/awesome-termux-hacking⚡️Отличный список лучших хакерских инструментов Termux
ottosulin/awesome-ai-securityA collection of awesome resources related AI security
1n3/intruderpayloadsКоллекция нагрузок Intruder для Burpsuite, нагрузок BurpBounty, списков для фаззинга, вредоносных загрузок файлов, а также методологий и чек-листов…
retirejs/retire.jsсканер, обнаруживающий использование библиотек JavaScript с известными уязвимостями. Также может генерировать SBOM найденных библиотек.
corazawaf/corazaGo-библиотека для межсетевого экрана веб-приложений (WAF), совместимая с правилами ModSecurity SecLang и OWASP Core Rule Set v4, обеспечивающая…
coreruleset/corerulesetУниверсальный набор правил обнаружения атак для межсетевых экранов веб-приложений, защищающий от OWASP Top Ten и распространенных уязвимостей с…
divinelabio/argusУниверсальный набор инструментов для сбора информации
gwen001/pentest-toolsНабор пользовательских инструментов безопасности для быстрых нужд.
guardicore/monkeyInfection Monkey - платформа для эмуляции действий злоумышленников с открытым исходным кодом
jasonxtn/argusИсчерпывающий набор инструментов для сбора информации
hamed233/cybersecurity-mastery-roadmapВсеобъемлющее пошаговое руководство по освоению кибербезопасности от начального до экспертного уровня с подобранными ресурсами, инструментами и…
vulnerscom/nmap-vulnersСкрипт NSE для Nmap, который запрашивает API Vulners для выявления известных уязвимостей (CVE) для обнаруженных сетевых служб, расширяя стандартное…
urbanadventurer/whatwebСканер веб-приложений следующего поколения
lefayjey/linwinpwnBash-скрипт, обёртывающий инструменты Active Directory для автоматизированного перечисления, проверки уязвимостей, эксплуатации и дампа паролей через…
semgrep/semgrep-rulesПакет правил статического анализа для обнаружения уязвимостей безопасности, опасных шаблонов кода и проблем конфигурации во многих языках;…
