#1Инструменты, специально разработанные для эксплуатации распространенных уязвимостей веб-приложений (например, SQL-инъекций, XSS).
Рекомендация Kitploit
swisskyrepo/payloadsallthethingsСписок полезных нагрузок и методов обхода для безопасности веб-приложений и Pentest/CTF
enaqx/awesome-pentestКоллекция отличных ресурсов, инструментов и других полезных вещей для тестирования на проникновение
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
manisso/fsocietyfsociety Hacking Tools Pack – Фреймворк для тестирования на проникновение
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
mr-xn/penetration_testing_poc渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…
infoslack/awesome-web-hackingКурируемый список ресурсов по безопасности веб-приложений, включающий книги, инструменты, шпаргалки, лаборатории и курсы для изучения тестирования на…
ffuf/ffufБыстрый веб-фаззер, написанный на Go
maurosoria/dirsearchСканер веб-путей
webgoat/webgoatПреднамеренно уязвимое веб-приложение с интерактивными уроками и заданиями для изучения безопасности веб-приложений и методов тестирования на…
beefproject/beefПроект фреймворка для эксплуатации браузеров
projectdiscovery/katanaФреймворк нового поколения для сканирования и обхода веб-сайтов.
elder-plinius/t3mp3stавтономная платформа для red teaming; мультиагентная мета-обвязка для наступательной безопасности
wifiphisher/wifiphisherФреймворк для создания Rogue Access Point для задач red team и тестирования безопасности Wi-Fi. Выполняет атаки Evil Twin, KARMA и Known Beacons для…
