#1Инструменты, специально разработанные для эксплуатации распространенных уязвимостей веб-приложений (например, SQL-инъекций, XSS).
Рекомендация Kitploit
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
andresriancho/w3afСканер безопасности веб-приложений с открытым исходным кодом, который выявляет и эксплуатирует более 200 уязвимостей, включая XSS, SQL-инъекции и OS…
ikow/php2shell-pocCVE-2026-109618/109619 Исследование эксплуатации PHP session.upload_progress — POC и анализ
boundaryx/cloudrasp-log4j2Инструмент RASP для защиты от уязвимости log4j2 CVE-2021-44228. Модуль самозащиты приложений во время выполнения, специально разработанный для защиты…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
keygraphhq/shannonShannon — это автономный ИИ-пентестер белого ящика для веб-приложений и API. Он анализирует ваш исходный код, выявляет векторы атак и запускает…
ghxstsec/php2shell-pocPython-эксплойт для CVE-2026-109618: использует повреждение кучи в PHP session.upload_progress для перезаписи zend_call_function и удалённого…
9bie/php2shell-bypass-aslr-expЧисто-HTTP эксплойт, достигающий RCE на PHP 8.4.26 + Apache mod_php через утечку кучи session upload_progress, повторное использование висячего…
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
ffuf/ffufБыстрый веб-фаззер, написанный на Go
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
jonaschen0103/cve-2026-33439-pocPython PoC, эксплуатирующий CVE-2026-33439 — pre-auth RCE в OpenAM через Java-десериализацию параметра jato.clientSession, с интерактивным и слепым…
devcop95/bugbounty-lab101Полноценное рабочее пространство для баг-баунти-исследователей HackerOne. Включает контроль области действия, автоматизированный конвейер разведки и…
webgoat/webgoatПреднамеренно уязвимое веб-приложение с интерактивными уроками и заданиями для изучения безопасности веб-приложений и методов тестирования на…
botesjuan/burp-suite-certified-practitioner-exam-studyПрактические конспекты и пошаговые руководства по лабораторным работам PortSwigger Academy, охватывающие веб-уязвимости, пейлоады, энумерацию и…
projectdiscovery/katanaA next-generation crawling and spidering framework.
liaomilk/cve-2025-69212-for-myselfпросто запись для себя
