#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
darylldoyle/svg-sanitizerPHP-библиотека, которая очищает недоверенные SVG/XML-файлы, фильтруя теги, атрибуты и удалённые ссылки, чтобы предотвратить XSS и внедрение скриптов…
mordavid/bruteforceaiИнструмент для брутфорса на базе продвинутых LLM, объединяющий возможности искусственного интеллекта с автоматизированными атаками на вход
ahmia/ahmia-siteПоисковая система и стек краулеров на базе Django, которые индексируют скрытые сервисы .onion в сети Tor, предоставляя метаданные с возможностью…
mikemeliz/torcrawl.pyСканирование и извлечение (обычных или onion) веб-страниц через сеть TOR
ua-spectral/botlensИсследовательский артефакт и MCP-сервер, который проводит аудит проблем безопасности и конфиденциальности в сторонних Discord-ботах посредством…
guila95/cve-2026-86426Proof-of-concept и фреймворк для разведки для CVE-2026-86426 — обхода аутентификации в API LibreNMS через путаницу типов, извлекающего учётные данные…
ght657/work1-secure-apiHDU IS Work 1 — защищённый REST API (Flask) с CI/CD (pytest + bandit + pip-audit) и анализом CVE-2018-17246
ztsprofessionalaiid7-alt/prompt-injection-firewallДвухуровневый межсетевой экран для LLM, который блокирует входные данные с внедрением промптов с помощью правил regex и классификатора Gemini, а…
thejesterrrr/cve-2026-19632Код proof-of-concept и детали воспроизведения для CVE-2026-19632, демонстрирующие условия срабатывания уязвимости и её воздействие.
0xgh057r3c0n/php2shellОднокликерный PoC-эксплойт для CVE-2026-109618 и CVE-2026-109619 против уязвимых целей PHP + Apache mod_php (prefork).
simplerhacking/evilginx3-phishletsЭтот репозиторий предоставляет пентестерам и red team обширную коллекцию динамических фишинговых шаблонов, разработанных специально для использования…
firmianay/ctf-all-in-oneОткрытое руководство по CTF, охватывающее Pwn, реверс-инжиниринг и веб-безопасность, со структурированными главами, разобранными примерами и…
jarryshaw/darcКраулер для даркнета, использующий воркеры на основе requests и Selenium для загрузки страниц, захвата заголовков и cookie, извлечения ссылок и…
ilias1988/hacking-cheatsheetsПолный сборник шпаргалок, руководств и инструментов для тестирования на проникновение.
borewit/svg-sanitizerJava-библиотека, которая очищает SVG-файлы, удаляя JavaScript, встроенные обработчики событий и теги script, а также блокируя загрузку внешних…
bgalek/safe-svgПростая и лёгкая библиотека, помогающая проверять SVG-файлы с точки зрения безопасности.
zu1k/good-mitmОснованный на правилах движок MITM. Перезапись, перенаправление и отклонение HTTP(S)-запросов и ответов, поддержка правил JavaScript.
ga0/netgraphКроссплатформенный HTTP-сниффер с веб-интерфейсом
