#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
garrytan/gstackИспользуйте точную настройку Claude Code от Гарри Тана: 23 продуманных инструмента, выполняющих роли CEO, дизайнера, инженер-менеджера, менеджера…
hack-with-github/awesome-hackingКоллекция различных крутых списков для хакеров, пентестеров и исследователей безопасности
owasp/cheatsheetseriesСерия шпаргалок OWASP была создана для предоставления краткого набора высокоценной информации по конкретным темам безопасности приложений.
trimstray/the-book-of-secret-knowledgeКоллекция вдохновляющих списков, руководств, шпаргалок, блогов, хаков, однострочников, CLI/веб-инструментов и многого другого.
z4nzu/hackingtoolУниверсальный набор инструментов для пентеста, объединяющий более 185 инструментов по 20 категориям, включая сбор информации, атаки на веб и…
swisskyrepo/payloadsallthethingsСписок полезных нагрузок и методов обхода для безопасности веб-приложений и Pentest/CTF
enaqx/awesome-pentestКоллекция отличных ресурсов, инструментов и других полезных вещей для тестирования на проникновение
danielmiessler/seclistsКурируемая коллекция словарей для оценки безопасности, включающая имена пользователей, пароли, URL-адреса, фаззинг-полезные нагрузки и шаблоны…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
caddyserver/caddyБыстрый и расширяемый многоплатформенный веб-сервер HTTP/1-2-3 с автоматическим HTTPS
d4vinci/scrapling🕷️ Адаптивный фреймворк для веб-скрапинга, который обрабатывает всё от одного запроса до полномасштабного обхода!
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
gorhill/ublockШирокоспектральный блокировщик контента для браузеров, который блокирует рекламу, трекеры, криптомайнеры и вредоносные сайты с помощью списков…
naibowang/easyspiderВизуальный веб-краулер/паук без кода/без программирования 易采集: визуальное программное обеспечение для браузерной автоматизации тестирования/сбора…
symfony/symfonyФреймворк Symfony для PHP
certbot/certbotCertbot — это инструмент EFF для получения сертификатов от Let's Encrypt и (опционально) автоматического включения HTTPS на вашем сервере. Он также…
