#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
andresriancho/w3afСканер безопасности веб-приложений с открытым исходным кодом, который выявляет и эксплуатирует более 200 уязвимостей, включая XSS, SQL-инъекции и OS…
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
awarexone/agentic-bug-hunterНабор инструментов для охоты за баг-баунти на базе ИИ, который работает как с подпиской, так и без неё.
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
ffuf/ffufБыстрый веб-фаззер, написанный на Go
projectdiscovery/nuclei-templatesСписок шаблонов для движка nuclei, подобранных сообществом для поиска уязвимостей безопасности.
devcop95/bugbounty-lab101Полноценное рабочее пространство для баг-баунти-исследователей HackerOne. Включает контроль области действия, автоматизированный конвейер разведки и…
projectdiscovery/katanaA next-generation crawling and spidering framework.
1n3/sn1perAutomated penetration testing & attack surface management platform. Recon, scan, exploit, report - 600+ exploits, 90+ integrations, 10K+ detections.
sabri-zaki/easy_hackВзломай мир с помощью Termux
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
piratesshield/apiharvesterИнструмент для одноразовой атаки на API — находит URL API по заданному корню и имитирует автоматизированные атаки
jaeles-project/jaelesШвейцарский армейский нож для автоматизированного тестирования веб-приложений
urbanadventurer/whatwebСканер веб-приложений следующего поколения
projectdiscovery/httpxFast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
