#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
ghxstsec/php2shell-pocPython-эксплойт для CVE-2026-109618: использует повреждение кучи в PHP session.upload_progress для перезаписи zend_call_function и удалённого…
securewithumer/cve-2026-pocsExploit-Index : The Ultimate CVE Proof of Concept (PoC) & Exploit Database. A zero-API, high-performance aggregator for 0days, vulnerabilities, and…
9bie/php2shell-bypass-aslr-expЧисто-HTTP эксплойт, достигающий RCE на PHP 8.4.26 + Apache mod_php через утечку кучи session upload_progress, повторное использование висячего…
hack-with-github/awesome-hackingКоллекция различных крутых списков для хакеров, пентестеров и исследователей безопасности
feder-cr/invisible_playwrightPlaywright, невидимый для антиботов, поэтому без капчи: тот же API, антидетект-стелс headless Firefox, необнаружимый отпечаток, обход обнаружения…
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
irsdl/webhacklistАрхив Top 10 Web Hacking Techniques — все номинанты с 2006 года, сохранённые
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
tomer8007/widevine-l3-decryptorРасширение для Chrome, демонстрирующее обход Widevine L3 DRM
eev4n/cve-2026-53582Эксплойт proof-of-concept для CVE-2026-53582, нацеленный на межсетевой экран OPNsense. Демонстрирует эксплуатацию уязвимости в целях тестирования…
awarexone/agentic-bug-hunterНабор инструментов для охоты за баг-баунти на базе ИИ, который работает как с подпиской, так и без неё.
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
ffuf/ffufБыстрый веб-фаззер, написанный на Go
projectdiscovery/nuclei-templatesСписок шаблонов для движка nuclei, подобранных сообществом для поиска уязвимостей безопасности.
jonaschen0103/cve-2026-33439-pocPython PoC, эксплуатирующий CVE-2026-33439 — pre-auth RCE в OpenAM через Java-десериализацию параметра jato.clientSession, с интерактивным и слепым…
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
zan8in/afrogИнструмент безопасности для Bug Bounty, Pentest и Red Teaming.
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
