#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit
curiotrace/paramtraceБыстрое обнаружение HTTP-параметров для авторизованного тестирования безопасности
2t8a/cve-2025-49132Python-сканер для CVE-2025-49132, который эксплуатирует обход пути в эндпоинте локали Pterodactyl Panel для извлечения раскрытых данных конфигурации…
pennacle-security/summitOpen-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.
affolter-engineering/xssearchXSS-сканер на Rust с контекстно-зависимым подбором полезных нагрузок, обнаружением и обходом WAF, сканированием, колбэками слепого XSS и статическим…
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
vighnesh91/-logicsentry-aiОфлайн-движок триажа SAST/DAST, который анализирует исходный код и воспроизводит трафик HAR для обнаружения ошибок бизнес-логики, BOLA, состояний…
dragonjar/burpiaРасширение Burp Suite, которое добавляет пассивное обнаружение уязвимостей с помощью искусственного интеллекта.
sleepingbag945/ddddИнструмент для массового сбора активов и сканирования уязвимостей для red team. Извлекает цели из Hunter, Fofa и Quake, выполняет фингерпринтинг,…
watchtowrlabs/watchtowr-vs-atlassian-cve-2026-21589Артефакт обнаружения на Python, который проверяет экземпляры Atlassian Jira, Confluence и Bitbucket на наличие уязвимости произвольного чтения файлов…
arpsyndicate/vedas-signaturesVEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 15k CVEs
albinowax/activescanplusplusРасширение Burp Suite, которое расширяет активное и пассивное сканирование проверками на атаки через заголовок Host, XXE, инъекции выражений,…
modzero/burp-responseclustererПлагин Burp, который кластеризует ответы для отображения обзора полученных ответов
pentagridsec/pentagridresponseoverviewResponse Overview Extension для BurpSuite — поиск необычных ответов путём группировки тел ответов
portswigger/active-scan-plus-plusРасширение Burp Suite, которое дополняет активное и пассивное сканирование проверками на атаки через заголовок Host, XXE, внедрение кода и известные…
d0ge/websocketturbointruderРасширение Burp Suite для фаззинга сообщений WebSocket с помощью пользовательского кода Python, поддерживающее несколько движков, маршрутизацию через…
hackvertor/repeat-strikeРасширение Burp Suite, использующее сгенерированные ИИ правила regex-атак для обнаружения IDOR и ошибок контроля доступа, а затем сканирующее историю…
hackvertor/shadow-repeaterРасширение Burp Suite Repeater, которое автоматически мутирует полезные нагрузки и анализирует ответы для выявления обхода пути, SQL-инъекций, XSS и…
ferpalma21/nextjs-scannerЭтот скрипт сканирует список URL-адресов, чтобы определить, используют ли они **Next.js**, и выясняет, уязвимы ли они для **CVE-2025-29927**. При…
