#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit
wangyihang/sourceleakhacker:bug: Многопоточный сканер утечек исходного кода веб-приложений
yogeshojha/renginereNgine — это автоматизированная система разведки для веб-приложений, ориентированная на высоконастраиваемый оптимизированный процесс разведки через…
teycir/burpapisecuritysuiteРасширение Burp Suite для тестирования безопасности API с 15 типами атак, 108+ полезными нагрузками, интеллектуальным фаззингом, обнаружением…
lumoslab-innovation/openhunteraiLocal-first AI red team for web, API, and LLM application security. Attacker-style reasoning, evidence-backed findings, and skills for AI coding…
owasp/nettackerФреймворк автоматизированного тестирования на проникновение - Сканер уязвимостей с открытым исходным кодом - Управление уязвимостями
rabbitmask/weblogicscanАвтоматизированный сканер уязвимостей для Oracle WebLogic Server, обнаруживающий исторические CVE, включая десериализацию, SSRF и произвольную…
openai/php2shell-checkerCLI-утилита, которая проверяет версию PHP веб-сайта или локальный бинарный файл PHP на соответствие встроенным пороговым значениям патчей, чтобы…
danmcinerney/xsscrapyXSS-паук — обнаружено 66/66 XSS в wavsep
vighnesh91/omnisec-hexЛокальный браузерный монорепозиторий безопасности с шестью модулями для мобильного анализа APK/IPA, клиентского DAST-фаззинга, OSINT-каталогов,…
fauxrougee/smartscanner-sourceВеб-сканер уязвимостей, созданный на C++17 и Qt 6, с графическим интерфейсом, CLI, настраиваемым сканированием и отчётами в формате JSON. Воссоздан в…
azmisyahrul/prismsecБезопасный, модульный MCP-сервер, оборачивающий nmap, nuclei, gobuster, subfinder, httpx, nikto и sqlmap для пентестинга на основе ИИ.
malwareman007/scanner-and-patcherСканер и исправитель веб-уязвимостей
eslam3kl/sqlidetectorПростой скрипт на Python с поддержкой профиля BurpBounty, который помогает обнаруживать SQL-инъекции (на основе ошибок) путём отправки множества…
d3ckx1/omniscanМногодвигательный сканер уязвимостей со встроенными движками Nuclei Lite, Afrog и XRay. Включает обнаружение активов через FOFA/Shodan, обнаружение…
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
spinkham/skipfishСканер безопасности веб-приложений, созданный lcamtuf для Google - Неофициальное зеркало
anonmoty/xxstrikeXSS-сканер на базе XSStrike с пользовательскими функциями. Обнаруживает уязвимости XSS в веб-приложениях.
talha1112/fypНастольный инструмент оценки уязвимостей для команд безопасности — сканирует веб-приложения и сети, обнаруживает CVE, сопоставляет эксплойты,…
