#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
mitchellkrogza/nginx-ultimate-bad-bot-blockerNginx Block Bad Bots, Spam Referrer Blocker, Vulnerability Scanners, User-Agents, Malware, Adware, Ransomware, Malicious Sites, with anti-DDOS,…
frohoff/ysoserialИнструмент для демонстрации концепции (proof-of-concept), предназначенный для генерации полезных нагрузок, эксплуатирующих небезопасную…
ffffffff0x/1earnФреймворк знаний по безопасности, поддерживаемый командой ffffffff0x, включает, но не ограничивается: веб-безопасность, безопасность промышленных…
yogeshojha/renginereNgine — это автоматизированная система разведки для веб-приложений, ориентированная на высоконастраиваемый оптимизированный процесс разведки через…
interceptsuite/proxybridgeПринудительное проксирование TCP- и UDP-трафика любого приложения Windows/MacOS/Linux
asciimoo/wuzzИнтерактивный CLI-инструмент для инспекции HTTP
lirantal/awesome-nodejs-securityКурируемый каталог инструментов безопасности Node.js, статических анализаторов, сканеров уязвимостей и образовательных ресурсов, охватывающих OWASP…
owasp/asvsСтандарт верификации безопасности приложений
0dayctf/reverse-shell-generatorРазмещённый генератор Reverse Shell с огромным функционалом. -- (Отлично подходит для CTF)
gh05tcrew/pentestagentФреймворк ИИ-агентов для black-box тестирования безопасности с автономной мультиагентной оркестрацией, встроенными инструментами пентеста и…
lc/gauИзвлекайте известные URL из AlienVault's Open Threat Exchange, Wayback Machine и Common Crawl.
ljagiello/ctf-skillsAgent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more
hahwul/dalfoxБыстрый XSS-сканер с анализом параметров, определением WAF и проверкой DOM/AST. Поддерживает обнаружение отражённого, хранимого и DOM-основанного XSS…
pomerium/pomeriumОбратный прокси-сервер с учётом идентичности, который обеспечивает доступ к внутренним приложениям и сервисам по модели нулевого доверия с помощью…
swisskyrepo/ssrfmapАвтоматический фаззер и инструмент эксплуатации SSRF
elementalsouls/claude-bughunterНабор навыков Claude Code для поиска уязвимостей и внешней работы red-команды — 82 навыка, 15 слэш-команд, 681 шаблон раскрытых отчетов, подобранных…
zan8in/afrogИнструмент безопасности для Bug Bounty, Pentest и Red Teaming.
trustedsec/unicornUnicorn — это простой инструмент для выполнения атаки понижения версии PowerShell и внедрения shellcode напрямую в память. Основан на атаках…
