#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
mr-xn/penetration_testing_poc渗透测试有关的POC、EXP、脚本、提权、小工具等---About penetration-testing python-script poc getshell csrf xss cms php-getshell domainmod-xss csrf-webshell cobub-razor…
matrixtm/mhddosЛучший скрипт DDoS-атак Python3, (Кибер / DDoS) атака с 56 методами
projectdiscovery/nuclei-templatesСписок шаблонов для движка nuclei, подобранных сообществом для поиска уязвимостей безопасности.
sbilly/awesome-securityКоллекция потрясающего программного обеспечения, библиотек, документов, книг, ресурсов и крутых вещей о безопасности.
digininja/dvwaПреднамеренно уязвимое веб-приложение на PHP/MariaDB для отработки распространенных уязвимостей веб-безопасности на нескольких уровнях сложности в…
infoslack/awesome-web-hackingКурируемый список ресурсов по безопасности веб-приложений, включающий книги, инструменты, шпаргалки, лаборатории и курсы для изучения тестирования на…
ffuf/ffufБыстрый веб-фаззер, написанный на Go
jpillora/chiselБыстрый TCP/UDP туннель через HTTP с шифрованием SSH, поддерживающий обратное перенаправление портов, прокси SOCKS5 и аутентификацию клиентов для…
m1k1o/nekoСамостоятельно размещенный виртуальный браузер, работающий в Docker и использующий WebRTC.
vxcontrol/pentagiПолностью автономная система AI-агентов, способная выполнять сложные задачи по тестированию на проникновение.
carpedm20/awesome-hackingКурируемый список лучших руководств, инструментов и ресурсов по хакингу.
maurosoria/dirsearchСканер веб-путей
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
webgoat/webgoatПреднамеренно уязвимое веб-приложение с интерактивными уроками и заданиями для изучения безопасности веб-приложений и методов тестирования на…
0xinfection/awesome-wafВсё о межсетевых экранах веб-приложений (WAF) с точки зрения безопасности! 🔥
oauth2-proxy/oauth2-proxyОбратный прокси-сервер, обеспечивающий аутентификацию с помощью Google, Azure, OpenID Connect и многих других провайдеров удостоверений.
javascript-obfuscator/javascript-obfuscatorObfuscates JavaScript and Node.js code with variable renaming, string encryption, control flow flattening, and anti-debugging to protect source code…
