#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
1n3/sn1perАвтоматизированная платформа для пентестинга и управления поверхностью атаки. Разведка, сканирование, эксплуатация, отчётность — 600+ эксплойтов, 90+…
hahwul/webhackersweapons⚔️ Оружие веб-хакера / Коллекция крутых инструментов, используемых веб-хакерами. Счастливого взлома , счастливого поиска багов
onionshare/onionshareБезопасно и анонимно делитесь файлами, размещайте веб-сайты и общайтесь с друзьями с помощью сети Tor
lintsinghua/deepauditDeepAudit：AI-хакерская команда для каждого, делающая поиск уязвимостей доступным. Первая в Китае открытая многолетная система для поиска уязвимостей…
snailsploit/claude-redКурируемая библиотека из 78 наступательных модулей безопасности SKILL.md, которые настраивают Claude на экспертную методологию red team в области…
mr-xn/burpsuite-collections有关burpsuite的插件(非商店),文章以及使用技巧的收集(此项目不再提供burpsuite破解文件,如需要请在博客mrxn.net下载)---Collection of burpsuite plugins (non-stores), articles and tips for using…
elazarl/goproxyНастраиваемая библиотека HTTP/HTTPS-прокси для Go, поддерживающая обычное проксирование, CONNECT-туннелирование, MITM-перехват TLS и программную…
k8gege/k8toolsK8 набор инструментов (проникновение во внутреннюю сеть/инструменты повышения привилегий/удалённое переполнение/эксплуатация уязвимостей/инструменты…
epi052/feroxbusterБыстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.
sullo/niktoNikto — сканер веб-серверов
go-gost/gostGO Simple Tunnel — простой туннель, написанный на golang
edoverflow/bugbounty-cheatsheetСписок интересных полезных нагрузок, советов и трюков для охотников за багами.
samyk/poisontapВзламывает заблокированные/защищённые паролем компьютеры через USB, внедряет постоянный бэкдор на основе WebSocket, раскрывает внутренний роутер и…
simoneavogadro/android-reverse-engineering-skillДекомпилирует APK/XAPK/JAR/AAR файлы Android и извлекает HTTP API, шаблоны аутентификации и потоки вызовов с использованием jadx, с устойчивым к R8…
everywall/ladderСамохостинговая альтернатива 12ft.io и 1ft.io. Прокси для удаления CORS-заголовков и изменения HTML.
arkenfox/user.jsШаблон усиления Firefox, который применяет настройки конфиденциальности и безопасности для снижения отслеживания, снятия отпечатков браузера и…
blacklanternsecurity/bbotРекурсивный интернет-сканер для хакеров. 🧡
paragonie/awesome-appsecКурируемый список ресурсов для изучения безопасности приложений
