#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
ed1s0nz/cyberstrikeaiСистема действий для кибербезопасности на базе ИИ — где намерение превращается в управляемое исполнение, доказательства становятся оперативной…
0xshe/fuck-cdnАвтоматизированный навык для Claude Code по обнаружению origin-IP за CDN, который выполняет более 40 приоритизированных методов OSINT, перекрёстно…
lissy93/web-check🕵️♂️ Универсальный OSINT-инструмент для анализа любого веб-сайта
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
ikow/php2shell-pocCVE-2026-109618/109619 Исследование эксплуатации PHP session.upload_progress — POC и анализ
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
andresriancho/w3afСканер безопасности веб-приложений с открытым исходным кодом, который выявляет и эксплуатирует более 200 уязвимостей, включая XSS, SQL-инъекции и OS…
absllk/hexestraAI-нативная среда разработки для пентестинга, в которой операторы и AI-агент совместно используют браузер, терминалы, захват трафика, шеллы, граф…
boundaryx/cloudrasp-log4j2Инструмент RASP для защиты от уязвимости log4j2 CVE-2021-44228. Модуль самозащиты приложений во время выполнения, специально разработанный для защиты…
germondai/trawlSelf-hosted scraping engine — bypasses any JS challenge & captcha: Cloudflare, Turnstile, reCAPTCHA, hCaptcha, GeeTest. FlareSolverr & Byparr…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
simplifaisoul/osirisOpen Source Global Intelligence Platform - Real-Time OSINT Dashboard - A Palantir Alternative - …
tencent/ai-infra-guardПолнофункциональная платформа AI Red Teaming, обеспечивающая безопасность ИИ-экосистем с помощью Agent Scan, Skills Scan, MCP scan, AI Infra scan и…
trhhubsd/artexМногоагентная LLM-система для автономного тестирования на проникновение в изолированных лабораториях: агенты-планировщики и агенты-исполнители…
dmdhrumilmistry/security-harnessМногоагентная среда статического анализа безопасности приложений для ИИ-агентов программирования: картографирует кодовые базы, ищет классы…
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
matrixtm/mhddosBest DDoS Attack Script Python3, (Cyber / DDos) Attack With 60 Methods
bifrost-proxy/bifrostВысокопроизводительный MITM-прокси HTTP/HTTPS/SOCKS5 на Rust с перехватом TLS, перезаписью запросов на основе правил, захватом трафика, точками…
