#1Автоматизированные инструменты для обнаружения известных уязвимостей в системах и приложениях.
Рекомендация Kitploit
jtesta/ssh-auditSSH server & client security auditing (banner, key exchange, encryption, mac, compression, compatibility, security, etc)
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
andresriancho/w3afСканер безопасности веб-приложений с открытым исходным кодом, который выявляет и эксплуатирует более 200 уязвимостей, включая XSS, SQL-инъекции и OS…
e-m-b-a/embaEMBA — анализатор безопасности встроенного ПО
aquasecurity/cloudsploitМногооблачный сканер безопасности, который проверяет AWS, Azure, GCP и OCI на предмет неправильных конфигураций, нарушений соответствия (HIPAA, PCI,…
evyatarmeged/raccoonВысокопроизводительный инструмент наступательной безопасности для разведки и сканирования уязвимостей.
google/osv.devБаза данных уязвимостей с открытым исходным кодом и сервис триажа.
apurvsinghgautam/dark-web-osint-toolsИнструменты OSINT для Даркнета
cyberstrikeus/cyberstrikeАвтономный ИИ-агент red team для тестирования на проникновение с 13+ специализированными агентами, 120+ тестовыми сценариями OWASP и интеграцией с…
13o-bbr-bbq/machine_learning_securityИсходный код о машинном обучении и безопасности.
netwrix/pingcastleИнструмент оценки рисков безопасности Active Directory, который оценивает уязвимости, неправильные конфигурации и зрелость, используя упрощенную…
deepfence/threatmapperПлатформа защиты облачных нативных приложений с открытым исходным кодом (CNAPP)
opencve/opencveАгрегируйте, фильтруйте и отслеживайте CVE из нескольких источников с командным взаимодействием, настраиваемыми панелями мониторинга, оповещениями и…
21y4d/nmapautomatorСкрипт, который можно запускать в фоновом режиме!
duo-labs/cloudmapperCloudMapper помогает вам анализировать ваши среды Amazon Web Services (AWS).
ticarpi/jwt_tool:snake: Инструментарий для тестирования, модификации и взлома JSON Web Tokens
checkmarx/kicsСканер статического анализа для инфраструктуры-как-кода, который обнаруживает уязвимости безопасности, нарушения соответствия и неправильные…
edoardottt/cariddiВозьмите список доменов, обойдите URL-адреса и выполните поиск конечных точек, секретов, ключей API, расширений файлов, токенов и многого другого.
