#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit
bishopfox/cve-2026-19490-checkБезопасное обнаружение обхода аутентификации SAML в Citrix NetScaler CVE-2026-19490
torchiachristian/vulnscanScanner di vulnerabilità web in Python: SQL injection, XSS , path traversal, security headers. Crawler, dashboard Flask, report in un PDF
ridhinva/ghe-push-option-rce-scannerСканер: CVE-2026-3854 GitHub Enterprise Server — RCE до аутентификации через инъекцию push-опций — Python-чекер (CISA KEV)
jenderal92/cve-2026-49049Массовый сканер уязвимостей для CVE-2026-49049 – неаутентифицированное удалённое выполнение кода в плагине Joomla Helix3. Многопоточный, обнаруживает…
squ1shification/grafana-plugin-enumerator-cve-2021-43798Сканер на основе Bash, который перечисляет идентификаторы плагинов Grafana и проверяет наличие обхода каталогов CVE-2021-43798, пытаясь прочитать…
testardou/cve-2026-65540Popup for CF7 with Sweet Alert <= 1.6.5 — межсайтовая подделка запроса
burjoy/cve-2024-40275_scannerСканер для CVE-2024-40725 — раскрытие исходного кода Apache HTTP Server; зондирует прямые пути и пути подзапросов, идентифицирует затронутые версии и…
rxerium/cve-2025-53072-cve-2025-62481Обнаружение для CVE-2025-53072 + CVE-2025-62481
rxerium/cve-2025-31324Загрузчик метаданных SAP NetWeaver Visual Composer не защищен надлежащей авторизацией, что позволяет неаутентифицированному агенту загружать…
yeee3642/edu-reconОркестратор авторизованной разведки и триажа для образовательного сектора (nmap/dirsearch/sqlmap/hydra + CVE-2024-4577, утечка секретов/API-ключей,…
cappricio-securities/crlfi-scannerCRLFISCANNER — это легковесный и мощный CLI-инструмент для баг-хантеров и пентестеров, который автоматически обнаруживает уязвимости CRLF-инъекций…
diegoarias008/cve-2026-20079-checkerТолько для чтения Python-проверка, которая валидирует поведение обхода аутентификации CVE-2026-20079 в Cisco FMC путём сравнения ответов сессий без…
vulnquest58/pressvectorPressVector — продвинутый сканер уязвимостей WordPress CVE-2026-63030 (путаница пакетных маршрутов REST) / CVE-2026-60137 (SQLi) Разработчик:…
talha1112/fypНастольный инструмент оценки уязвимостей для команд безопасности — сканирует веб-приложения и сети, обнаруживает CVE, сопоставляет эксплойты,…
razureink/fuckerФреймворк для тестирования на проникновение с движком принятия решений на основе ИИ
randomrobbiebf/csp-log4jНаходит URL-адреса отчётов CSP и проверяет, уязвимы ли они к log4j.
karthi-the-hacker/cve-2006-2842CLI-сканер для уязвимости CVE-2006-2842 (усечение пути в PHP include()). Сканирует один или несколько URL-адресов для обнаружения этой конкретной…
pratham220/cve-2026-17543-php-exposure-validatorБезопасный PowerShell-валидатор для проверки подверженности PHP уязвимости CVE-2026-17543 через HTTP-заголовки и неразрушающие пробы форм входа.
