#1Инструменты для поиска и использования уязвимостей в брандмауэрах веб-приложений для обхода их защиты.
Рекомендация Kitploit
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
matrixtm/mhddosЛучший скрипт DDoS-атак Python3, (Кибер / DDoS) атака с 56 методами
ffuf/ffufБыстрый веб-фаззер, написанный на Go
maurosoria/dirsearchСканер веб-путей
0xinfection/awesome-wafВсё о межсетевых экранах веб-приложений (WAF) с точки зрения безопасности! 🔥
secdev/scapyБиблиотека для интерактивной работы с сетевыми пакетами на Python: создание, декодирование, отправка, захват и анализ пакетов для широкого спектра…
crowdsecurity/crowdsecДвижок IDS/IPS и WAF с открытым исходным кодом, который анализирует журналы и HTTP-запросы для обнаружения и блокировки вредоносных IP-адресов,…
ultrafunkamsterdam/undetected-chromedriverКастомный Selenium Chromedriver | Zero-Config | Проходит ВСЕ системы защиты от ботов (такие как Distil / Imperva / Datadadome / CloudFlare IUAM)
projectdiscovery/httpxБыстрый, многозондовый HTTP-инструментарий для разведки и сбора информации. Проверяет TLS, CSP, заголовки, технологический стек и CDN. Поддерживает…
bunkerity/bunkerweb🛡️ Облачный межсетевой экран для веб-приложений (WAF) с открытым исходным кодом
owasp-modsecurity/modsecurityModSecurity — это движок межсетевого экрана веб-приложений (WAF) с открытым исходным кодом, кросс-платформенный, для Apache, IIS и Nginx. Он имеет…
s0md3v/xsstrikeСамый продвинутый XSS-сканер.
epi052/feroxbusterБыстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.
commixproject/commixАвтоматизированная эксплуатация уязвимостей внедрения команд. От обнаружения до полного контроля над базовой операционной системой.
