Сканеры веб-уязвимостей

affolter-engineering/hvt

Rust CLI, который проверяет HTTP-методы (включая WebDAV и DeltaV-команды) на целевом URL для выявления подмены методов, обхода контроля доступа и…

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

vighnesh91/omnisec-hex

Локальный браузерный монорепозиторий безопасности с шестью модулями для мобильного анализа APK/IPA, клиентского DAST-фаззинга, OSINT-каталогов,…

assetnote/node2shell-scanner

Высокоточный механизм обнаружения для node2shell (CVE-2026-111497)

arpsyndicate/vedas-signatures

VEDAS-Driven Autonomous Generation + Community Contributions of Suricata & Nuclei Rules for over 15k CVEs

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

foxcornlab/thc-bloodmiami

Инструмент для пентестинга AI-чат-боксов на C: отправляет в чат-интерфейсы пейлоады языковых (SQLi/NoSQL/XSS/SSTI) и промпт-инъекций и помечает те,…

owasp/nettacker

Фреймворк автоматизированного тестирования на проникновение - Сканер уязвимостей с открытым исходным кодом - Управление уязвимостями

lumoslab-innovation/openhunterai

Local-first AI red team for web, API, and LLM application security. Attacker-style reasoning, evidence-backed findings, and skills for AI coding…

awarexone/agentic-bug-hunter

Набор инструментов для охоты за баг-баунти на базе ИИ, который работает как с подпиской, так и без неё.

portswigger/active-scan-plus-plus

Расширение Burp Suite, которое дополняет активное и пассивное сканирование проверками на атаки через заголовок Host, XXE, внедрение кода и известные…

assetnote/php2shell-scanner

Высокоточный сканер для php2shell (CVE-2026-109618 и CVE-2026-109619)

horkimhab/cve-2025-64702-more

Код proof-of-concept и исследовательские заметки по уязвимостям QPACK/HTTP-3 (CVE-2025-64702, CVE-2026-12523, CVE-2025-13945) для авторизованного…

joasasantos/php2shell-scanner

Неразрушающий сканер для CVE-2026-109618 / CVE-2026-109619 (RCE в ядре PHP). Разведка поддоменов через crt.sh + subfinder, надёжный захват баннеров,…

openai/php2shell-checker

CLI-утилита, которая проверяет версию PHP веб-сайта или локальный бинарный файл PHP на соответствие встроенным пороговым значениям патчей, чтобы…

d0rb/shellscope

Защитный аудитор экспозиции для Plex2Shell и php2shell — найдите свои уязвимости раньше, чем их найдут злоумышленники.

oscerd/cve-2026-85315

Работоспособный воспроизводитель proof-of-concept для CVE-2026-85315, демонстрирующий раскрытие сообщений об исключениях потребителя camel-grpc…