#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
d4vinci/bugz-toolsКоллекция инструментов, которые я написал для bug bounty или хакинга и не против опубликовать :smile:
umutcamliyurt/subhunterБыстрый сканер перехвата поддоменов, который проверяет DNS-записи CNAME на соответствие известным отпечаткам для обнаружения уязвимых поддоменов.…
xcanwin/cve-2023-4357-chrome-xxe[Воспроизведение уязвимости] Первый в мире однофайловый эксплойт CVE-2023-4357 Chrome XXE, позволяющий похищать локальные файлы посетителей. Chrome…
nccgroup/carnivoreИнструмент для оценки аутентификации локальных серверов Microsoft, таких как ADFS, Skype, Exchange и RDWeb
mpgn/rails-doubletap-rceУдалённое выполнение кода (RCE) на Rails 5.2.2 с использованием обхода пути (CVE-2019-5418) и десериализации объектов Ruby (CVE-2019-5420)
xcanwin/cve-2024-4577-php-rce[Воспроизведение уязвимости] Первый в мире эксплойт для уязвимости CVE-2024-4577 PHP-CGI RCE, использующий стандартную среду PHP (XAMPP).
tpt11fb/attacktomcatGUI-инструмент для эксплуатации распространённых уязвимостей Tomcat. CVE-2017-12615 — уязвимость загрузки файлов через PUT, tomcat-pass-getshell —…
nu11secur1ty/cve-nu11secur1tyКурируемый репозиторий записей CVE с оценкой CVSS, предоставляющий структурированную справку для анализа уязвимостей, исследований эксплуатации и…
kira2040k/php_code_analysisСтатический сканер PHP-кода, который обнаруживает SQL-инъекции, XSS, SSRF, LFI, внедрение команд, небезопасную десериализацию и другие веб-уязвимости…
w01fh4cker/cve-2024-27198-rceCVE-2024-27198 и CVE-2024-27199 Обход аутентификации → Удаленное выполнение кода в JetBrains TeamCity до версии 2023.11.4
impact-i/x8-burpНабор инструментов для обнаружения скрытых параметров
nccgroup/outlookleaktestПроект тестирования утечки HTML в Outlook
lunasec-io/spring4shell-pocЭто докеризованное приложение, уязвимое к уязвимости Spring4Shell (CVE-2022-22965).
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
dariusztytko/token-reverserГенератор списка слов для взлома токенов безопасности
koadt/oss-oopssec-storeОбучение безопасности для реально выпускаемых приложений. Откройте браузер и начинайте взламывать.
nuguardai/nuguardОткрытый репозиторий для валидации агентных ИИ-приложений: redteam, поведение, цепочка поставок, статический анализ
nodauf/swegoВеб-сервер-швейцарский нож на Golang. Простой, как Python SimpleHTTPServer, но с множеством функций.
