#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
sech0us3/waf-checkerАвтоматизированный инструмент оценки WAF, который определяет производителей брандмауэров, тестирует 19 категорий атак с использованием продвинутых…
ariary/notiontermВстраивание обратной оболочки в страницы Notion с использованием Notion API в качестве прокси, что обеспечивает скрытные сеансы удаленной оболочки с…
xaaha/hulakЛегкий файловый CLI-клиент API с age-шифрованием секретов, полноценной поддержкой GraphQL и встроенным MCP-сервером для рабочих процессов ИИ-агентов.
damian89/extended-xss-searchУлучшенная версия моего инструмента xssfinder - сканирует на наличие различных типов XSS по списку URL.
mrmtwoj/apache-vulnerability-testingИнструмент для тестирования уязвимостей Apache HTTP Server | PoC для CVE-2024-38472 , CVE-2024-39573 , CVE-2024-38477 , CVE-2024-38476 ,…
efchatz/http3-attacksОбучающие эксплойт-скрипты для атак на HTTP/3 (CVE-2022-30592), включая HTTP3-loris, HTTP3-stream и HTTP3-flooding, протестированные на серверах с…
w01fh4cker/screenconnect-authbypass-rceЭксплойт-скрипт для CVE-2024-1708 и CVE-2024-1709 в ConnectWise ScreenConnect, обеспечивающий обход аутентификации и удалённое выполнение кода с…
saelo/jscpwnЭксплойт PoC для CVE-2016-4622
nytrorst/xssfuzzerXSS Fuzzer — это инструмент, который генерирует XSS-полезные нагрузки на основе заданных пользователем векторов и списков для фаззинга.
iamnihal/warfМодульная среда разведки веб-приложений для автоматизированного перечисления поддоменов, подбора директорий и извлечения конечных точек,…
eqstlab/cve-2026-94545Эксплойт proof-of-concept для CVE-2026-94545 — неаутентифицированное RCE в Next.js next/og через инъекцию SVG и ROP-цепочку против нативного…
billyv4/id-entifyПоиск информации, связанной с доменом: Email-адреса - IP-адреса - Поддомены - Информация о веб-технологиях - Тип брандмауэра - NS и MX записи.
alexbakker/log4shell-toolsИнструмент, который запускает тест для проверки, подвержено ли одно из ваших приложений недавним уязвимостям в log4j: CVE-2021-44228 и CVE-2021-45046
z-bool/venom-jwtИнструмент для проверки уязвимостей/взлома ключей, разработанный для пентеста JWT. Генерирует результаты для FUZZ на основе CVE-2015-9235/пустого…
gabrielg/cve-2014-1266-pocЭксплойт proof-of-concept для уязвимости проверки SSL/TLS Apple (CVE-2014-1266) в iOS и OS X, демонстрирующий перехват HTTPS через прокси-сервер.
devploit/put2winСкрипт для автоматизации эксплуатации метода PUT HTTP для получения оболочки
polakow/cve-2022-21907НАСТОЯЩИЙ DoS-эксплойт для CVE-2022-21907
nccgroup/pcap-burpPcap-импортер для Burp
