#1Инструменты, специально разработанные для эксплуатации распространенных уязвимостей веб-приложений (например, SQL-инъекций, XSS).
Рекомендация Kitploit
wpscanteam/wpscanСканер безопасности WordPress, который выявляет уязвимости, перечисляет плагины/темы/пользователей и проверяет пароли на слабость. Интегрируется с…
pulentoski/cve-2024-23897-arbitrary-file-readСкрипт на Python для автоматизации уязвимости CVE-2024-23897
vighnesh91/-logicsentry-aiОфлайн-движок триажа SAST/DAST, который анализирует исходный код и воспроизводит трафик HAR для обнаружения ошибок бизнес-логики, BOLA, состояний…
portswigger/http-terminatorAI-ассистированный исследовательский конвейер, который извлекает техники HTTP-десинхронизации, генерирует тест-кейсы с некорректными запросами,…
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
swisskyrepo/payloadsallthethingsСписок полезных нагрузок и методов обхода для безопасности веб-приложений и Pentest/CTF
vladko312/sstimapАвтоматический инструмент обнаружения SSTI с интерактивным интерфейсом
87achrafg-stack/cve-2026-5513CVE-2026-5513 — Bookly ≤ 27.2 Межсайтовый скриптинг (XSS) с сохранением через Cookie
infobyte/ai-pentest-agentАвтономный AI-агент для пентеста с циклом plan→act→judge, универсальными навыками, шлюзом деструктивных действий и сменными LLM-провайдерами, а также…
ivan-sincek/forbiddenОбход 4xx HTTP response status codes и другое. Инструмент основан на Python Requests, PycURL и HTTP Client.
sevdakhidirova/cve-2025-32375-pocЭксплойт proof-of-concept на Python для CVE-2025-32375 в BentoML, демонстрирующий и проверяющий уязвимость на затронутых развертываниях.
kabiri-labs/rcekitRCE detection and confirmation toolkit that tests URLs or captured HTTP requests for command injection, SSTI, blind and OOB paths, returning tiered…
rabakuku/cve-2026-87902-a-working-poc-for-wordpress-s-critical-path-traversalСправочные заметки и конфигурации для устранения CVE-2026-87902 — уязвимости обхода пути и LFI без аутентификации в ядре WordPress, объединяемой в…
kgretzky/evilginx2Автономный фреймворк для атак «человек посередине», используемый для фишинга учётных данных и сессионных cookie, что позволяет обходить двухфакторную…
theqmaks/resolverЭто расширение интегрирует популярные сервисы решения CAPTCHA в BurpSuite для обработки различных типов CAPTCHA без ручного вмешательства.
commixproject/commixАвтоматизированный универсальный инструмент для эксплуатации инъекций команд ОС.
nil0x42/phpsploitПолнофункциональный C2-фреймворк, который незаметно сохраняется на веб-сервере с помощью однострочного PHP-бэкдора.
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
