#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
we5ter/scanners-boxМощный набор инструментов с открытым исходным кодом для хакеров и автоматизации безопасности — сборник сканеров с открытым исходным кодом,…
secdev/scapyБиблиотека для интерактивной работы с сетевыми пакетами на Python: создание, декодирование, отправка, захват и анализ пакетов для широкого спектра…
hacktricks-wiki/hacktricksДобро пожаловать на страницу, где вы найдёте каждый трюк/технику/что угодно, чему я научился в CTF, реальных приложениях, а также читая исследования…
juice-shop/juice-shopПреднамеренно уязвимое веб-приложение, охватывающее уязвимости OWASP Top 10 для обучения безопасности, соревнований CTF и практики тестирования на…
hacker0x01/hacker101Исходный код для Hacker101.com - бесплатный онлайн-курс по безопасности веб и мобильных приложений.
shadow1ng/fscanКомплексный инструмент сканирования внутренней сети, обеспечивающий удобное автоматизированное всестороннее сканирование уязвимостей в один клик.…
beefproject/beefПроект фреймворка для эксплуатации браузеров
reddelexc/hackerone-reportsКурируемая подборка лучших отчётов баг-баунти HackerOne, организованная по типу уязвимости и программе, со скриптами для получения, дедупликации и…
mishakorzik/allhackingtoolsУниверсальные хакерские инструменты для хакеров! И ещё больше хакерских инструментов! Для Termux.
httpie/cli🥧 HTTPie CLI — современный, удобный командный HTTP-клиент для эпохи API. Поддержка JSON, цвета, сессии, загрузки, плагины и многое другое.
projectdiscovery/katanaФреймворк нового поколения для сканирования и обхода веб-сайтов.
future-architect/vulsБезагентный сканер уязвимостей для Linux, FreeBSD, контейнеров, WordPress, библиотек языков программирования, сетевых устройств
nahamsec/resources-for-beginner-bug-bounty-huntersСписок ресурсов для тех, кто хочет начать заниматься bug bounty.
crowdsecurity/crowdsecДвижок IDS/IPS и WAF с открытым исходным кодом, который анализирует журналы и HTTP-запросы для обнаружения и блокировки вредоносных IP-адресов,…
vavkamil/awesome-bugbounty-toolsКурируемый каталог инструментов для bug bounty, организованный по категориям: разведка, перечисление поддоменов, сканирование портов, обнаружение…
elder-plinius/t3mp3stавтономная платформа для red teaming; мультиагентная мета-обвязка для наступательной безопасности
carterperez-dev/cybersecurity-projectsСоздание 70 проектов от начального до продвинутого уровня, чтобы любой мог учиться, развивать, использовать как справочник или даже копировать…
smicallef/spiderfootАвтоматизирует сбор и анализ данных OSINT для анализа угроз, картирования поверхности атак и разведки. Интегрирует более 200 модулей для исследования…
