#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit
albinowax/activescanplusplusРасширение Burp Suite, которое расширяет активное и пассивное сканирование проверками на атаки через заголовок Host, XXE, инъекции выражений,…
oscerd/cve-2026-85300Работающий воспроизводитель на Spring Boot и Quarkus для CVE-2026-85300, демонстрирующий, как camel-pqc записывает приватные ключи с разрешениями…
oscerd/cve-2026-85260Рабочий воспроизводитель на Spring Boot и Quarkus для CVE-2026-85260, демонстрирующий логирование PHI в camel-mllp в уязвимых версиях и его…
curiotrace/paramtraceБыстрое обнаружение HTTP-параметров для авторизованного тестирования безопасности
maurosoria/dirsearchСканер веб-путей
j3ssie/dynast-benchБенчмарк DAST, состоящий из намеренно уязвимых приложений с эталонными ключами ответов для оценки сканеров.
hahwul/smugglexСканер HTTP-смугглинга запросов на базе Rust.
proviesec/xss-payload-listПодборка полезных нагрузок для межсайтового скриптинга, полиглотов и правил тестирования инъекций для тестирования на проникновение веб-приложений и…
epi052/feroxbusterБыстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.
shenril/sitadelСканер безопасности веб-приложений
devcop95/bugbounty-lab101Полноценное рабочее пространство для баг-баунти-исследователей HackerOne. Включает контроль области действия, автоматизированный конвейер разведки и…
stanislav-web/opendoorOWASP — платформа веб-разведки и обнаружения директорий
vighnesh91/-logicsentry-aiОфлайн-движок триажа SAST/DAST, который анализирует исходный код и воспроизводит трафик HAR для обнаружения ошибок бизнес-логики, BOLA, состояний…
watchtowrlabs/watchtowr-vs-atlassian-cve-2026-21589Артефакт обнаружения на Python, который проверяет экземпляры Atlassian Jira, Confluence и Bitbucket на наличие уязвимости произвольного чтения файлов…
eslam3kl/sqlidetectorПростой скрипт на Python с поддержкой профиля BurpBounty, который помогает обнаруживать SQL-инъекции (на основе ошибок) путём отправки множества…
mindpatch/scant3rМодульный веб-сканер уязвимостей и фреймворк автоматизации для bug bounty со встроенными движками обнаружения XSS, SSTI, SSRF и Firebase. Разработан…
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
asvorg/cve-2026-105030-pocPython3 PoC для CVE-2026-105030 Kener 4.0.0 до 4.1.6 — раскрытие скрытых данных монитора через Dashboard API
