#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
owasp/serverless-top-10-projectOWASP Serverless Top 10
davenisc/thief_raccoonОбразовательный инструмент для симуляции фишинга, имитирующий экраны входа в ОС для перехвата учетных данных в рамках обучения кибербезопасности.…
gdssecurity/jetleak-testing-scriptСкрипт для проверки сервера на уязвимость JetLeak
cldrn/rainmap-liteRainmap Lite — адаптивный веб-интерфейс, который позволяет пользователям запускать сканирование Nmap с их мобильных устройств, планшетов и…
orange-cyberdefense/grepmarxПлатформа статического анализа исходного кода для энтузиастов AppSec.
sirbugs/endextИзвлекает все возможные конечные точки, URL-адреса и пути из JavaScript-файлов, используя настраиваемые шаблоны регулярных выражений для разведки…
mmarting/unwafGo-инструмент, который пассивно обнаруживает реальный origin IP за WAF/CDN, используя несколько OSINT-источников, а затем проверяет кандидатов через…
allyomalley/burpparamflaggerРасширение Burp, добавляющее пассивную проверку сканирования для пометки параметров, имя или значение которых может указывать на возможную точку…
jas502n/cve-2019-12409Apache Solr RCE (ENABLE_REMOTE_JMX_OPTS="true")
moopinger/smugglefuzzБыстрый сканер для обнаружения HTTP-атак типа downgrade smuggling, написанный на Go.
j3ers3/searpy🥀 Инструментарий поисковых систем, сбор URL, поиск реального IP по хэшу фавикона, поиск поддоменов
portswigger/http-terminatorAI-ассистированный исследовательский конвейер, который извлекает техники HTTP-десинхронизации, генерирует тест-кейсы с некорректными запросами,…
random-robbie/cve-2020-0688cve-2020-0688
jakeblair420/totally-not-spywarewebkit; но взломан
dirsoooo/reconRecon — это скрипт для проведения полной разведки цели с использованием основных инструментов для поиска уязвимостей. Создан на основе методологий…
nicholasaleks/crackqlИнструмент для тестирования проникновения GraphQL, который использует слабые лимиты скорости и анализ затрат для подбора учетных данных, обхода 2FA,…
rodricios/wxpathwxpath - декларативный веб-скрапинг с XPath; язык веб-запросов (WQL)
lnxg33k/webhandlerСимулятор Bash для управления сервером с помощью системных функций PHP.
