#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
luckypipewrench/pipelockОткрытый межсетевой экран для AI-агентов, который сканирует HTTP, MCP, A2A и WebSocket трафик на предмет эксфильтрации, SSRF и внедрения промптов,…
projectdiscovery/nuclei-templatesСписок шаблонов для движка nuclei, подобранных сообществом для поиска уязвимостей безопасности.
phishdestroy/destroylistБлок-лист фишинговых и мошеннических доменов в реальном времени - 208k+ проверенных угроз, сообщество 1M+, бесплатный API, несколько форматов
owasp-noir/noirОхотьтесь за каждой конечной точкой в вашем коде, раскрывайте теневые API и картографируйте поверхность атак.
owasp/wstgРуководство по тестированию веб-безопасности (Web Security Testing Guide) — это всеобъемлющее руководство с открытым исходным кодом по тестированию…
rderaison/bromureНадлежащая изоляция для агентного кодирования и веб-серфинга
denoland/clawpatrolМежсетевой экран на уровне проводов для AI-агентов, который перехватывает и фильтрует трафик SQL, Kubernetes и HTTP с использованием правил HCL, с…
rogerorr/nttraceАналог strace для Windows 'native' API
hacktricks-wiki/hacktricksДобро пожаловать на страницу, где вы найдёте каждый трюк/технику/что угодно, чему я научился в CTF, реальных приложениях, а также читая исследования…
mitchellkrogza/nginx-ultimate-bad-bot-blockerNginx: блокировка плохих ботов, спам-рефереров, сканеров уязвимостей, User-Agents, вредоносного ПО, рекламного ПО, программ-вымогателей и вредоносных…
lsh123/xmlsecБиблиотека безопасности XML
authelia/autheliaThe Single Sign-On Multi-Factor portal for web apps. OpenID Certified™ and Post-Quantum Cryptography Ready.
mfthomps/labtainersLabtainers: A Docker-based cyber lab framework
pomerium/pomeriumОбратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…
sech0us3/waf-checkerАвтоматизированный инструмент оценки WAF, который определяет производителей брандмауэров, тестирует 19 категорий атак с использованием продвинутых…
secdev/scapyБиблиотека для интерактивной работы с сетевыми пакетами на Python: создание, декодирование, отправка, захват и анализ пакетов для широкого спектра…
coreruleset/corerulesetУниверсальный набор правил обнаружения атак для межсетевых экранов веб-приложений, защищающий от OWASP Top Ten и распространенных уязвимостей с…
solivaquaant/cve-2026-85706-pocPoC для CVE-2026-85706: неаутентифицированное произвольное локальное чтение файлов в GitLab CE/EE
