Веб-безопасность

tennc/webshell

Это проект с открытым исходным кодом для веб-шеллов.

tencent/ai-infra-guard

Полнофункциональная платформа AI Red Teaming, обеспечивающая безопасность ИИ-экосистем с помощью Agent Scan, Skills Scan, MCP scan, AI Infra scan и…

opnsense/core

OPNsense GUI, API и системный бэкенд

daffainfo/allaboutbugbounty

Всё о bug bounty (обходы, полезные нагрузки и т.д.)

kingofbugbounty/kingofbugbountytips

Наша основная цель — делиться советами от известных багхантеров. Используя методологию разведки, мы можем находить субдомены, API и токены, которые…

dstotijn/hetty

Инструментарий HTTP для исследований в области безопасности.

chaitin/xray

Всесторонний инструмент оценки безопасности, разработанный 长亭, поддерживает сканирование распространенных веб-уязвимостей и пользовательские poc |…

commixproject/commix

Automated Αll-in-One OS command injection exploitation tool.

ntfargo/relapse-exploit

PS5 эксплойт-цепочка для прошивки 7.00-13.60, объединяющая утечку информации WebKit JSC и повреждение typedarray с гонкой UAF aio_multi_wait для…

x0rz/eqgrp

Расшифрованное содержимое eqgrp-auction-file.tar.xz

olivierlaflamme/cheatsheet-god

Справочная база по тестированию на проникновение - шпаргалка OSCP / PTP & PTX

tanprathan/mobileapp-pentest-cheatsheet

Шпаргалка по пентесту мобильных приложений создана для предоставления краткого набора ценной информации по конкретным темам тестирования мобильных…

landgrey/springbootvulexploit

Учебные материалы по уязвимостям SpringBoot, сборник методов и техник эксплуатации, чек-лист черного ящика для оценки безопасности

fr0gger/awesome-gpt-agents

Курируемый список GPT-агентов для кибербезопасности

awarexone/agentic-bug-hunter

Набор инструментов для охоты за баг-баунти на базе ИИ, который работает как с подпиской, так и без неё.

shuvonsec/claude-bug-bounty

Набор инструментов для охоты за баг-баунти на базе ИИ, работающий как с подпиской, так и без неё.