#1Инструменты, специально разработанные для эксплуатации распространенных уязвимостей веб-приложений (например, SQL-инъекций, XSS).
Рекомендация Kitploit
trustedsec/social-engineer-toolkitРепозиторий The Social-Engineer Toolkit (SET) от TrustedSec - Все новые версии SET будут развертываться здесь.
mishakorzik/allhackingtoolsУниверсальные хакерские инструменты для хакеров! И ещё больше хакерских инструментов! Для Termux.
elder-plinius/t3mp3stавтономная платформа для red teaming; мультиагентная мета-обвязка для наступательной безопасности
fuzzdb-project/fuzzdbСловарь шаблонов атак и примитивов для black-box внедрения неисправностей и обнаружения ресурсов в приложениях.
bunkerity/bunkerweb🛡️ Open-source and cloud-native Web Application Firewall (WAF)
wpscanteam/wpscanСканер безопасности WordPress, который выявляет уязвимости, перечисляет плагины/темы/пользователей и проверяет пароли на слабость. Интегрируется с…
projectdiscovery/httpxFast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…
snailsploit/claude-redКурируемая библиотека из 78 наступательных модулей безопасности SKILL.md, которые настраивают Claude на экспертную методологию red team в области…
bikini/exploitariumКурируемый архив публичных доказательств концепции эксплойтов и исследовательских отчетов об уязвимостях, охватывающих веб, бинарную и сетевую…
s0md3v/xsstrikeСамый продвинутый XSS-сканер.
lintsinghua/deepauditDeepAudit：AI-хакерская команда для каждого, делающая поиск уязвимостей доступным. Первая в Китае открытая многолетная система для поиска уязвимостей…
k8gege/k8toolsK8 набор инструментов (проникновение во внутреннюю сеть/инструменты повышения привилегий/удалённое переполнение/эксплуатация уязвимостей/инструменты…
epi052/feroxbusterБыстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.
sullo/niktoNikto — сканер веб-серверов
tennc/webshellЭто проект с открытым исходным кодом для веб-шеллов.
ntfargo/relapse-exploitPS5 эксплойт-цепочка для прошивки 7.00-13.60, объединяющая утечку информации WebKit JSC и повреждение typedarray с гонкой UAF aio_multi_wait для…
commixproject/commixAutomated Αll-in-One OS command injection exploitation tool.
x0rz/eqgrpРасшифрованное содержимое eqgrp-auction-file.tar.xz
