#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit

Асинхронный инструмент для обнаружения содержимого HTTP с автоматической калибровкой, рекурсивным сканированием и генерацией отчетов для перечисления…
Автоматизированный сканер Google дорков, который загружает списки дорков из exploit-db и сканирует цели или весь интернет на предмет уязвимых…

cve-2022-23131 zabbix-saml-bypass-exp

Эксплойт для CVE-2025-55182 и CVE-2025-66478

Быстрый инструмент для извлечения URL-адресов из HTML-атрибутов с помощью краулинга.

Инструмент эксплуатации уязвимости неавторизованного чтения произвольных файлов Grafana (CVE-2021-43798), позволяет автоматически перебирать плагины…

Этот проект теперь является частью @mitmproxy.

Поиск конечных точек на GitHub.

✉️ Генератор и обфускатор HTML-контрабанды для операций вашей Red Team

Утилита для обнаружения вводов веб-страниц и проведения XSS-сканирований.

CVE-2018-2894 WebLogic 无限制文件上传导致 RCE 检查脚本

Эксплойт PoC для RCE в VMware Cloud Director (CVE-2020-3956)

CVE 2021-21315 PoC

Эксплойт на Python и Metasploit для уязвимости десериализации Oracle WebLogic WLS-WSAT (CVE-2017-10271) с возможностями сканирования для обнаружения…

Инструмент для автоматической утечки информации с использованием хакинга через поисковые запросы.

Инструментарий удалённого администрирования (или троян) для систем POSiX (Linux/Unix), работающий как веб-сервис

Эксплойт для обхода Imperva Cloud WAF с помощью заголовка gzip Content-Encoding, позволяющий обойти правила WAF в HTTP POST-запросах. Включает скрипт…

🦚 Набор инструментов для тестирования на проникновение веб-приложений, написанный на Rust .