#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit
hannob/optionsbleedPoC-сканер для уязвимости Optionsbleed (CVE-2017-9798), который проверяет серверы Apache HTTP на утечку памяти через метод HTTP OPTIONS.
dawgyg/bugbounty_toolsКоллекция скриптов и инструментов, используемых в процессе работы над bug bounty. Здесь будут размещаться мои скрипты автоматизации, созданные для…
joshkar/x-reconУтилита для обнаружения вводов веб-страниц и проведения XSS-сканирований.
jehadalqurashi/blackdir-frameworkСканер уязвимостей веб-приложений
malwareman007/scanner-and-patcherСканер и исправитель веб-уязвимостей
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
shiva108/waesCPH:SEC WAES: Web Auto Enum & Scanner - Автоматически перечисляет веб-сайты и сохраняет файлы в результате.
northwavesecurity/log4jcheckСкрипт, который проверяет уязвимые системы Log4j (CVE-2021-44228) путем внедрения полезной нагрузки в общие HTTP-заголовки.
damian89/extended-xss-searchУлучшенная версия моего инструмента xssfinder - сканирует на наличие различных типов XSS по списку URL.
mrmtwoj/apache-vulnerability-testingИнструмент для тестирования уязвимостей Apache HTTP Server | PoC для CVE-2024-38472 , CVE-2024-39573 , CVE-2024-38477 , CVE-2024-38476 ,…
nccgroup/argumentinjectionhammerРасширение Burp, предназначенное для выявления уязвимостей внедрения аргументов.
silentsignal/burp-text4shellText4Shell-сканер для Burp Suite
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
pentestgeek/burpcommanderИнтерфейс командной строки на Ruby для REST API Burp Suite
hernanrodriguez1/sqli_sleepsОбнаруживает time-based SQL-инъекции, отправляя специально сформированные GET-запросы на несколько URL-адресов и измеряя задержку ответов; включает…
netspi/autodirbusterАвтоматический запуск и сохранение сканирований ffuf для нескольких IP-адресов
ethicalhackingplayground/erebusErebus — это быстрый инструмент для сканирования уязвимостей на основе параметров, использующий шаблонный движок на базе Yaml, как у nuclei.
assetnote/hopgoblinХакерский инструментарий Adobe Experience Manager (AEM)
