Сканеры веб-уязвимостей

hevnsnt/cvengine

Первичная оценка внешней поверхности атаки на основе ИИ с непрерывным обнаружением, проверкой уязвимостей на основе доказательств и интеграцией MCP…

assetnote/node2shell-scanner

Высокоточный механизм обнаружения для node2shell (CVE-2026-111497)

proviesec/xss-payload-list

Подборка полезных нагрузок для межсайтового скриптинга, полиглотов и правил тестирования инъекций для тестирования на проникновение веб-приложений и…

affolter-engineering/hvt

Rust CLI, который проверяет HTTP-методы (включая WebDAV и DeltaV-команды) на целевом URL для выявления подмены методов, обхода контроля доступа и…

ardakocadoru/xss-cheatsheet

Полный справочник по XSS, охватывающий отражённые, хранимые, DOM- и слепые полезные нагрузки, обход фильтров, обход WAF, обход CSP, mXSS и реальные…

foxcornlab/thc-bloodmiami

Инструмент для пентестинга AI-чат-боксов на C: отправляет в чат-интерфейсы пейлоады языковых (SQLi/NoSQL/XSS/SSTI) и промпт-инъекций и помечает те,…

d0rb/shellscope

Защитный аудитор экспозиции для Plex2Shell и php2shell — найдите свои уязвимости раньше, чем их найдут злоумышленники.

horkimhab/cve-2025-64702-more

Код proof-of-concept и исследовательские заметки по уязвимостям QPACK/HTTP-3 (CVE-2025-64702, CVE-2026-12523, CVE-2025-13945) для авторизованного…

yehia-mamdouh/xssya-v-2.0

Сканер XSS на Python, который подтверждает инъекции отражённых и закодированных полезных нагрузок, выполняет полезные нагрузки для захвата cookie,…

assetnote/php2shell-scanner

Высокоточный сканер для php2shell (CVE-2026-109618 и CVE-2026-109619)

openai/php2shell-checker

CLI-утилита, которая проверяет версию PHP веб-сайта или локальный бинарный файл PHP на соответствие встроенным пороговым значениям патчей, чтобы…

oscerd/cve-2026-85315

Работоспособный воспроизводитель proof-of-concept для CVE-2026-85315, демонстрирующий раскрытие сообщений об исключениях потребителя camel-grpc…

joasasantos/php2shell-scanner

Неразрушающий сканер для CVE-2026-109618 / CVE-2026-109619 (RCE в ядре PHP). Разведка поддоменов через crt.sh + subfinder, надёжный захват баннеров,…

4rdr/proofs

Сборник сведений о CVE, ссылок на proof-of-concept и заметок по исследованию уязвимостей, включая записи ExploitDB и бюллетени безопасности с…

oscerd/cve-2026-85260

Рабочий воспроизводитель на Spring Boot и Quarkus для CVE-2026-85260, демонстрирующий логирование PHI в camel-mllp в уязвимых версиях и его…

oscerd/cve-2026-85300

Работающий воспроизводитель на Spring Boot и Quarkus для CVE-2026-85300, демонстрирующий, как camel-pqc записывает приватные ключи с разрешениями…