#1Инструменты, специально разработанные для эксплуатации распространенных уязвимостей веб-приложений (например, SQL-инъекций, XSS).
Рекомендация Kitploit
pwntester/ysoserial.netГенератор полезных нагрузок десериализации для различных форматтеров .NET
kleiton0x00/advanced-sql-injection-cheatsheetШпаргалка, содержащая продвинутые запросы для SQL-инъекций всех типов.
joaomatosf/jexbossJexBoss: инструмент для проверки и эксплуатации JBoss (и уязвимостей десериализации Java)
danmcinerney/lans.pyВнедрять код и шпионить за пользователями Wi-Fi
helloexp/0dayEXP и POC для уязвимостей различных CMS, платформ, систем и программного обеспечения, этот проект будет постоянно обновляться
ignitetechnologies/burpsuite-for-pentesterЭта шпаргалка создана для баг-баунти хантеров и пентестеров, чтобы помочь им находить уязвимости от P4 до P1 исключительно и полностью с помощью…
threedr3am/learnjavabugJava-безопасность: демо уязвимостей и техник, нативные Java, Fastjson, Jackson, Hessian2, XML-десериализация, эксплойты для…
mrd0x/bitbШаблоны HTML/CSS/JS для фишинговых атак Browser-In-The-Browser, встраивающие поддельные окна входа с настраиваемыми заголовками, доменами и…
tarunkant/gopherusЭтот инструмент генерирует gopher-ссылку для эксплуатации SSRF и получения RCE на различных серверах.
imran-parray/mind-mapsКарты мыслей о нескольких вещах
bugbasesecurity/pentest-copilotУправляемый ИИ агент для тестирования на проникновение, который подключается к машине Kali, автономно запускает инструменты безопасности, анализирует…
botesjuan/burp-suite-certified-practitioner-exam-studyПрактические конспекты и пошаговые руководства по лабораторным работам PortSwigger Academy, охватывающие веб-уязвимости, пейлоады, энумерацию и…
epinna/tplmapИнструмент для обнаружения и эксплуатации внедрения шаблонов на стороне сервера и инъекции кода
protectai/vulnhuntrОбнаружение уязвимостей Zero shot с помощью LLMs
tomnomnom/waybackurlsПолучить все URL-адреса, которые известны Wayback Machine для домена
owasp/qrljackingВектор социальной инженерии и фреймворк эксплуатации для перехвата пользовательских сессий через вход с QR-кодом, нацеленный на веб-приложения, такие…
cujanovic/ssrf-testingРесурсы для тестирования SSRF (Server Side Request Forgery)
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
