#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
ua-spectral/botlensИсследовательский артефакт и MCP-сервер, который проводит аудит проблем безопасности и конфиденциальности в сторонних Discord-ботах посредством…
guila95/cve-2026-86426Proof-of-concept и фреймворк для разведки для CVE-2026-86426 — обхода аутентификации в API LibreNMS через путаницу типов, извлекающего учётные данные…
ght657/work1-secure-apiHDU IS Work 1 — защищённый REST API (Flask) с CI/CD (pytest + bandit + pip-audit) и анализом CVE-2018-17246
ztsprofessionalaiid7-alt/prompt-injection-firewallДвухуровневый межсетевой экран для LLM, который блокирует входные данные с внедрением промптов с помощью правил regex и классификатора Gemini, а…
thejesterrrr/cve-2026-19632Код proof-of-concept и детали воспроизведения для CVE-2026-19632, демонстрирующие условия срабатывания уязвимости и её воздействие.
0xgh057r3c0n/php2shellОднокликерный PoC-эксплойт для CVE-2026-109618 и CVE-2026-109619 против уязвимых целей PHP + Apache mod_php (prefork).
simplerhacking/evilginx3-phishletsЭтот репозиторий предоставляет пентестерам и red team обширную коллекцию динамических фишинговых шаблонов, разработанных специально для использования…
firmianay/ctf-all-in-oneОткрытое руководство по CTF, охватывающее Pwn, реверс-инжиниринг и веб-безопасность, со структурированными главами, разобранными примерами и…
jarryshaw/darcКраулер для даркнета, использующий воркеры на основе requests и Selenium для загрузки страниц, захвата заголовков и cookie, извлечения ссылок и…
ilias1988/hacking-cheatsheetsПолный сборник шпаргалок, руководств и инструментов для тестирования на проникновение.
borewit/svg-sanitizerJava-библиотека, которая очищает SVG-файлы, удаляя JavaScript, встроенные обработчики событий и теги script, а также блокируя загрузку внешних…
bgalek/safe-svgПростая и лёгкая библиотека, помогающая проверять SVG-файлы с точки зрения безопасности.
zu1k/good-mitmОснованный на правилах движок MITM. Перезапись, перенаправление и отклонение HTTP(S)-запросов и ответов, поддержка правил JavaScript.
ga0/netgraphКроссплатформенный HTTP-сниффер с веб-интерфейсом
alnorris/svg-sanitizerPHP-библиотека, которая очищает SVG-файлы с помощью белого списка разрешённых элементов и атрибутов, удаляя вредоносную разметку, такую как скрипты и…
abraxas/ats-authproxy-prefixApache Traffic Server 10.2.0 — высокий уровень — удалённо — остаточные привилегии — префикс authproxy
abraxas/ats-cripts-rri-uafApache Traffic Server 10.2.0 — высокий уровень — удалённо — падение — UAF в Cripts From/To URL
abraxas/ats-esi-unix-recvportApache Traffic Server 10.2.0 — высокий уровень — удалённо — SSRF — ESI unix recvport
