#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
andresriancho/w3afСканер безопасности веб-приложений с открытым исходным кодом, который выявляет и эксплуатирует более 200 уязвимостей, включая XSS, SQL-инъекции и OS…
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
boundaryx/cloudrasp-log4j2Инструмент RASP для защиты от уязвимости log4j2 CVE-2021-44228. Модуль самозащиты приложений во время выполнения, специально разработанный для защиты…
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
z4nzu/hackingtoolУниверсальный набор инструментов для пентеста, объединяющий более 185 инструментов по 20 категориям, включая сбор информации, атаки на веб и…
matrixtm/mhddosЛучший скрипт DDoS-атак Python3, (Кибер / DDoS) атака с 56 методами
liaomilk/cve-2025-69212-for-myselfjust record for myself
sabri-zaki/easy_hackВзломай мир с помощью Termux
h3x0v3rl0rd/php_reverse_shellПростой PHP-скрипт reverse shell для установления удалённого выполнения команд на целевых системах. Идеально подходит для тестирования на…
neex/http2smuglОбнаруживает и эксплуатирует уязвимости контрабанды HTTP-запросов при преобразовании HTTP/2 в HTTP/1.1, используя автоматизированные методы…
reddelexc/hackerone-reportsКурируемая подборка лучших отчётов баг-баунти HackerOne, организованная по типу уязвимости и программе, со скриптами для получения, дедупликации и…
0xmaximus/galaxy-bugbounty-checklistСоветы и учебные пособия для Bug Bounty, а также для тестов на проникновение.
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
ed1s0nz/cyberstrikeaiСистема действий для кибербезопасности на базе ИИ — где намерение превращается в управляемое исполнение, доказательства становятся оперативной…
spectolabs/hoverflyЛегковесный инструмент для виртуализации сервисов / симуляции API / мокирования API для разработчиков и тестировщиков
jaeles-project/jaelesШвейцарский армейский нож для автоматизированного тестирования веб-приложений
sevdakhidirova/cve-2025-32375-pocЭксплойт proof-of-concept на Python для CVE-2025-32375 в BentoML, демонстрирующий и проверяющий уязвимость на затронутых развертываниях.
