#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit
0xinfection/logmepwnПолностью автоматизированный, надежный, сверхбыстрый набор инструментов для сканирования и проверки уязвимости Log4J RCE CVE-2021-44228.
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
we1h0/securitymanageframworkSecurity Manage Framwork — это платформа управления безопасностью для корпоративной интрасети, которая включает модули управления активами,…
dzonerzy/gowaptТестирование на проникновение веб-приложений на Go
teycir/burpapisecuritysuiteРасширение Burp Suite для тестирования безопасности API с 15 типами атак, 108+ полезными нагрузками, интеллектуальным фаззингом, обнаружением…
ekultek/pybeltПояс инструментов хакера
xnl-h4ck3r/xnlrevealРасширение для браузера Chrome/Firefox, которое показывает предупреждения об отражённых параметрах запроса, отображает ссылки архива Wayback для…
hood3drob1n/bingooBinGoo! Инструмент для поисковых запросов Dorking на Bing и Google, основанный на bash в Linux.
gbrindisi/xsssniperАвтоматический инструмент для обнаружения XSS
enkomio/taipanСканер уязвимостей веб-приложений
noptrix/lulzbusterМногопоточный, очень быстрый и умный брутфорсер директорий и файлов по протоколу HTTP(S), написанный на C с использованием libcurl.
lumoslab-innovation/openhunteraiЛокальная AI-команда красных для безопасности веб-, API- и LLM-приложений. Рассуждения в стиле атакующего, выводы, подкреплённые доказательствами, и…
wangyihang/sourceleakhacker:bug: Многопоточный сканер утечек исходного кода веб-приложений
dragonked2/egyscanEgyscan — лучший сканер уязвимостей веб-приложений; это многофункциональный защитный инструмент, предназначенный для укрепления ваших веб-приложений…
rxerium/rxerium-templatesСкрипты Nuclei, созданные @rxerium для zero-day / активно эксплуатируемых уязвимостей.
menkrep1337/xssconXSSCon: Простой инструмент для сканирования XSS
leviathan36/kaboomИнструмент для автоматизации тестов на проникновение
portswigger/active-scan-plus-plusРасширение Burp Suite, которое дополняет активное и пассивное сканирование проверками на атаки через заголовок Host, XXE, внедрение кода и известные…
