#1Инструменты, специально разработанные для эксплуатации распространенных уязвимостей веб-приложений (например, SQL-инъекций, XSS).
Рекомендация Kitploit
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
keygraphhq/shannonShannon — это автономный ИИ-пентестер белого ящика для веб-приложений и API. Он анализирует ваш исходный код, выявляет векторы атак и запускает…
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
enaqx/awesome-pentestКоллекция полезных ресурсов и инструментов для тестирования на проникновение
swisskyrepo/payloadsallthethingsСписок полезных нагрузок и методов обхода для безопасности веб-приложений и Pentest/CTF
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
manisso/fsocietyfsociety Hacking Tools Pack – Фреймворк для тестирования на проникновение
mr-xn/penetration_testing_pocPOC, EXP, скрипты, повышение привилегий, небольшие утилиты, связанные с тестированием на проникновение---About penetration-testing python-script poc…
maurosoria/dirsearchСканер веб-путей
webgoat/webgoatПреднамеренно уязвимое веб-приложение с интерактивными уроками и заданиями для изучения безопасности веб-приложений и методов тестирования на…
beefproject/beefПроект фреймворка для эксплуатации браузеров
projectdiscovery/katanaA next-generation crawling and spidering framework.
infoslack/awesome-web-hackingКурируемый список ресурсов по безопасности веб-приложений, включающий книги, инструменты, шпаргалки, лаборатории и курсы для изучения тестирования на…
ffuf/ffufБыстрый веб-фаззер, написанный на Go
wifiphisher/wifiphisherФреймворк для создания Rogue Access Point для задач red team и тестирования безопасности Wi-Fi. Выполняет атаки Evil Twin, KARMA и Known Beacons для…
kgretzky/evilginx2Автономный фреймворк для атак «человек посередине», используемый для фишинга учётных данных и сессионных cookie, что позволяет обходить двухфакторную…
