#1Инструменты для поиска и использования уязвимостей в брандмауэрах веб-приложений для обхода их защиты.
Рекомендация Kitploit
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
matrixtm/mhddosЛучший скрипт для DDoS-атак на Python3, (кибер / DDoS) атака с 60 методами
maurosoria/dirsearchСканер веб-путей
0xinfection/awesome-wafВсё о межсетевых экранах веб-приложений (WAF) с точки зрения безопасности! 🔥
secdev/scapyБиблиотека для интерактивной работы с сетевыми пакетами на Python: создание, декодирование, отправка, захват и анализ пакетов для широкого спектра…
crowdsecurity/crowdsecДвижок IDS/IPS и WAF с открытым исходным кодом, который анализирует журналы и HTTP-запросы для обнаружения и блокировки вредоносных IP-адресов,…
owasp-modsecurity/modsecurityModSecurity — это движок межсетевого экрана веб-приложений (WAF) с открытым исходным кодом, кросс-платформенный, для Apache, IIS и Nginx. Он имеет…
ffuf/ffufБыстрый веб-фаззер, написанный на Go
ultrafunkamsterdam/undetected-chromedriverКастомный Selenium Chromedriver | Zero-Config | Проходит ВСЕ системы защиты от ботов (такие как Distil / Imperva / Datadadome / CloudFlare IUAM)
bunkerity/bunkerweb🛡️ Облачный межсетевой экран для веб-приложений (WAF) с открытым исходным кодом
projectdiscovery/httpxБыстрый, многозондовый HTTP-инструментарий для разведки и сбора информации. Проверяет TLS, CSP, заголовки, технологический стек и CDN. Поддерживает…
ultrafunkamsterdam/nodriverПреемник Undetected-Chromedriver. Предоставляет молниеносно быстрый фреймворк для веб-автоматизации, веб-скрапинга, ботов и любых других творческих…
s0md3v/xsstrikeСамый продвинутый XSS-сканер.
epi052/feroxbusterБыстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.
