#1Инструменты, специально разработанные для эксплуатации распространенных уязвимостей веб-приложений (например, SQL-инъекций, XSS).
Рекомендация Kitploit
h3x0v3rl0rd/php_reverse_shellПростой PHP-скрипт reverse shell для установления удалённого выполнения команд на целевых системах. Идеально подходит для тестирования на…
piratesshield/apiharvesterИнструмент для одноразовой атаки на API — находит URL API по заданному корню и имитирует автоматизированные атаки
emerinohdz/facebruteСкрипт для брутфорса Facebook
manisso/fsocietyfsociety Hacking Tools Pack – Фреймворк для тестирования на проникновение
urbanadventurer/whatwebСканер веб-приложений следующего поколения
projectdiscovery/httpxFast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…
snailsploit/claude-redКурируемая библиотека из 78 наступательных модулей безопасности SKILL.md, которые настраивают Claude на экспертную методологию red team в области…
david-alvarez-rosa/php-rceЭксплойты для CVE-2026-109618 / CVE-2026-109619 для достижения RCE на PHP-целях
neex/http2smuglОбнаруживает и эксплуатирует уязвимости контрабанды HTTP-запросов при преобразовании HTTP/2 в HTTP/1.1, используя автоматизированные методы…
mmiszczyk/cve-2021-33879MITM при обновлении GameLoop
mishakorzik/allhackingtoolsУниверсальные хакерские инструменты для хакеров! И ещё больше хакерских инструментов! Для Termux.
yasserbdj96/hiphpИнструмент-бэкдор на PHP для удаленного управления сайтом через HTTP/HTTPS. Обеспечивает управление файлами, выполнение команд и подключение через…
khush-613/cve-2026-44011-pocPython proof-of-concept эксплойт для CVE-2026-44011 — аутентифицированного RCE в Craft CMS через инъекцию поведения Yii с двухэтапным захватом вывода…
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
deadexpl0it/cve-2026-78006-pocPOC для CVE-2026-78006 The Events Calendar <= 6.17.4 — неаутентифицированная инъекция PHP-объектов с переходом к удалённому выполнению кода
omnigodz/cve-2022-1388Этот репозиторий содержит python-эксплойт для CVE-2022-1388 (обход аутентификации F5 BIG-IP для получения RCE).
wpscanteam/wpscanСканер безопасности WordPress, который выявляет уязвимости, перечисляет плагины/темы/пользователей и проверяет пароли на слабость. Интегрируется с…
undeadsec/socialfishСовременный динамический фишинговый инструментарий для авторизованных упражнений red team. Клонирует страницы входа, перехватывает учетные данные,…
