Scanners-Box

Английский | 简体中文 | Испанский

Введение

Scanners Box — это курируемый арсенал из более чем 9 000 ⭐ сокровищ открытого исходного кода в области кибербезопасности — с особым акцентом на автоматизированные агенты безопасности на основе ИИ и инструменты Красной команды / Синей команды. Все инструменты имеют доступный исходный код, охватывающий 10+ категорий от перечисления поддомов до аудита IoT, анализа мобильных приложений, сканирования смарт-контрактов и облачной безопасности.

Проект A³C

Знак A³C — это официальная сертификация Scanners Box для автономных проектов с открытым исходным кодом на основе ИИ — проверенные, активные и доверенные инструменты, работающие с помощью искусственного интеллекта.

Содержание

[!IMPORTANT] ❋⚛🐋 Для ИИ

• AI-автономные агенты кибербезопасности
• Сканеры уязвимостей на основе LLM
• Аудит безопасности AI-приложений
• Контроль выполнения AI-агентов
• Аудит безопасности навыков агентов
• Навыки автономного обнаружения и устранения уязвимостей

• Сканеры для смарт-контрактов
• Красная команда vs Синяя команда
• Анализ пакетов мобильных приложений
• Анализ бинарных исполняемых файлов
• Соответствие требованиям конфиденциальности
• Перечисление или захват поддоменов
• Уязвимости SQL-инъекций или брутфорс баз данных
• Перебор слабых имен пользователей или паролей для веб
• Автоматизированный аудит оборудования IoT
• Обнаружение различных типов межсайтового скриптинга
• Сканирование утечек конфиденциальной информации предприятия
• Обнаружение вредоносного ПО
• Оценка уязвимостей middleware
• Сканеры для специальных категорий уязвимостей веб
• Динамический или статический анализ кода
• Сканеры модульной конструкции или фреймворки для обнаружения уязвимостей
• Обнаружение сложных постоянных угроз

---

AI-автономные агенты кибербезопасности

• https://github.com/oritera/Cairn - Универсальный поисковый движок пространства состояний, проверенный на автономном тестировании на проникновение — без предопределённых ролей или рабочих процессов, чисто целевой поиск пути

• https://github.com/KeygraphHQ/shannon - Автономный белый ящик AI-пентестер для веб-приложений и API — анализирует исходный код, выявляет векторы атак и выполняет реальные эксплойты до выхода в продакшен

• https://github.com/SickHackPark/SickHackShark - Мультиагентная AI-платформа для автоматизации CTF — охватывает разведку, сканирование, эксплуатацию и захват флага от начала до конца

• https://github.com/SanMuzZzZz/LuaN1aoAgent - LuaN1ao (鸾鸟) - Автономный агент тестирования на проникновение следующего поколения на основе LLM, интегрирующий P-E-R совместную работу агентов с причинно-следственным графовым рассуждением для имитации мыслительных паттернов эксперта по безопасности

• https://github.com/Ed1s0nZ/CyberStrikeAI - AI-нативная платформа тестирования безопасности на Go, объединяющая 100+ инструментов, интеллектуальную оркестрацию, ролевое тестирование, систему навыков, управление полным жизненным циклом и встроенный легковесный C2-фреймворк для авторизованных взаимодействий

• https://github.com/ASCIT31/Dark-Moon - Автономный AI-движок пентеста, выполняющий непрерывную наступательную безопасность в вебе, облаке, Active Directory и Kubernetes. Использует агентное рассуждение, реальное выполнение эксплойтов и анализ путей атак для предоставления уязвимостей на основе доказательств.

Сканеры уязвимостей на основе LLM

• https://github.com/weareaisle/nano-analyzer - Минималистичный сканер уязвимостей нулевого дня на основе LLM от AISLE

• https://github.com/vercel-labs/deepsec - Сканер уязвимостей на основе агента для просмотра по запросу всего кода в существующих крупномасштабных репозиториях, выявляющий труднонаходимые проблемы, которые долгое время скрывались в приложениях

• https://github.com/vigolium/vigolium - Высокоточный сканер уязвимостей, объединяющий агентный ИИ с нативной скоростью, модульностью и точностью

Аудит безопасности AI-приложений

• https://github.com/leondz/garak - Сканер уязвимостей LLM для галлюцинаций, утечки данных, инъекций промптов, дезинформации, генерации токсичности, джейлбрейков и многих других слабостей

• https://github.com/protectai/rebuff - Предназначен для защиты AI-приложений от атак с инъекцией промптов (PI)

• https://github.com/mnns/LLMFuzzer - Фреймворк для фаззинга больших языковых моделей

• https://github.com/Tencent/AI-Infra-Guard - A.I.G (AI-Infra-Guard) объединяет возможности сканирования уязвимостей AI-инфраструктуры, обнаружения рисков MCP Server и оценки безопасности LLM

Контроль выполнения AI-агентов

• https://github.com/agentkitai/agentgate - Движок рабочих процессов утверждения для AI-агентов — определяйте политики для автоматического одобрения безопасных действий, автоматического отклонения опасных и перенаправления остальных человеку через панель управления, Slack, Discord или email

Аудит безопасности навыков агентов

• https://github.com/NVIDIA/SkillSpector - Сканер безопасности для навыков AI-агентов — обнаруживает уязвимости, вредоносные шаблоны и риски безопасности перед установкой навыков агента (Claude Code, Codex CLI, Gemini CLI и т.д.)

• https://github.com/cisco-ai-defense/skill-scanner - Сканер безопасности для навыков AI-агентов, работающий по принципу «наилучших усилий» — обнаруживает инъекции промптов, эксфильтрацию данных и вредоносные шаблоны кода на основе шаблонов (YAML+YARA), LLM-как-судья и поведенческий dataflow-анализ. Поддерживает навыки OpenAI Codex, навыки Cursor Agent и команды Claude Code.

Навыки автономного обнаружения и устранения уязвимостей

• https://github.com/anthropics/defending-code-reference-harness - Навыки моделирования угроз, сканирования, триажа, исправления, а также автономный сканирующий инструмент, который можно настроить для сквозного управления уязвимостями

• https://github.com/cloudflare/security-audit-skill - Навык кодирующего агента для многофазных аудитов безопасности — разведка, охота, атакующая валидация, отчётность, структурированный вывод и независимая верификация — с результатами, читаемыми машиной

Сканеры для смарт-контрактов

• https://github.com/ConsenSys/mythril - Инструмент анализа безопасности для байткода EVM. Поддерживает смарт-контракты, созданные для Ethereum, Hedera и т.д.>

• https://github.com/enzymefinance/oyente - Инструмент анализа смарт-контрактов

• https://github.com/eth-sri/securify2 - Официальный сканер безопасности смарт-контрактов Ethereum, поддерживаемый Ethereum Foundation

• https://github.com/smartdec/smartcheck - Инструмент статического анализа для обнаружения уязвимостей и ошибок в программах на Solidity

• https://github.com/ivicanikolicsg/MAIAN - Автоматический инструмент для поиска трассировочных уязвимостей в смарт-контрактах Ethereum

Красная команда против синей команды

Анализ цепочки поставок (SCA)

• https://github.com/murphysecurity/murphysec - Инструмент с открытым исходным кодом для безопасности цепочки поставок ПО

Контейнеры и кластеры

• https://github.com/cdk-team/CDK - Инструмент для сбора информации внутри контейнера/кластера и их эксплуатации

• https://github.com/cr0hn/dockerscan - Инструменты анализа безопасности Docker и взлома

• https://github.com/armosec/kubescape - Первый инструмент для проверки безопасности развертывания Kubernetes в соответствии с руководством по укреплению Kubernetes от NSA и CISA

• https://github.com/chaitin/veinmind-tools - Сканер безопасности контейнеров для поиска бэкдоров, вредоносного ПО, слабых паролей и чувствительных данных и т.п.

• https://github.com/deepfence/ThreatMapper - Сканирование уязвимостей в рабочей среде и раскрытых секретов, определение путей атаки для удаленного доступа к ним

• https://github.com/deepfence/SecretScanner - Сканирование контейнеров и файловых систем хоста на наличие незащищенных ключей, токенов API и паролей

• https://github.com/cyberark/KubiScan - Инструмент для сканирования кластера Kubernetes на наличие рискованных разрешений

• https://github.com/kvesta/vesta - Инструмент статического анализа уязвимостей, конфигураций Docker и кластера Kubernetes

• https://github.com/anchore/grype - Сканер уязвимостей для образов контейнеров и файловых систем

Обнаружение отпечатков сервисов

• https://github.com/EdgeSecurityTeam/EHole - Инструмент обнаружения отпечатков систем для красной команды

• https://github.com/opabravo/mass-bruter - Массовый подбор сетевых протоколов и учетных данных по умолчанию для портов

Человек посередине

• https://github.com/niloofarkheirkhah/nili - Инструмент для сканирования сети, атак типа «человек посередине», реверс-инжиниринга протоколов и фаззинга

Фреймворки

• https://github.com/m4n3dw0lf/PytheM - Многоцелевой фреймворк для тестирования на проникновение в сети

• https://github.com/FunnyWolf/Viper - Графический, модульный и оружейный инструмент для проникновения во внутренние сети

• https://github.com/P1-Team/AlliN - В основном используется для сбора активов перед проникновением и перемещением по внутренней сети

• https://github.com/k8gege/LadonGo - Фреймворк для тестирования на проникновение во внутренние сети Windows/Linux/Mac

• https://github.com/shmilylty/netspy - Быстрое сканирование доступных сегментов сети во внутренней сети

• https://github.com/byt3bl33d3r/CrackMapExec - Швейцарский нож для тестирования на проникновение в среды Windows/Active Directory

• https://github.com/u21h2/nacs - Событийно-ориентированный сканер для проникновения во внутренние сети

• https://github.com/h4wkst3r/SCMKit - Набор инструментов для атак на системы управления исходным кодом, такие как GitHub Enterprise, GitLab Enterprise и Bitbucket Server

• https://github.com/lijiejie/MisConfig_HTTP_Proxy_Scanner - Помогает сканировать ошибочно настроенные обратные прокси-серверы и ошибочно настроенные прямые прокси-серверы

• https://github.com/chainreactors/gogo - Высококонтролируемый и масштабируемый движок автоматизации для красных команд

• https://github.com/freelabz/secator - secator - швейцарский нож тестировщика на проникновение>

Беспроводной пентест

• https://github.com/savio-code/fern-wifi-cracker - Тестирование и обнаружение уязвимостей в собственной сети

• https://github.com/P0cL4bs/WiFi-Pumpkin - Фреймворк для атаки с использованием подставной точки доступа Wi-Fi

• https://github.com/MisterBianco/BoopSuite - Набор инструментов на Python для аудита беспроводных сетей и тестирования безопасности

• https://github.com/besimaltnok/PiFinger - Ищет следы wifi-pineapple и рассчитывает оценку безопасности беспроводной сети

• https://github.com/derv82/wifite2 - Полная переработка Wifite, автоматизированного инструмента для атаки на беспроводные сети

• https://github.com/D3Ext/WEF - Фреймворк для эксплуатации Wi-Fi для атак на частотах 2.4 и 5 ГГц

• https://github.com/pinecone-wifi/pinecone - Фреймворк для red team в WLAN

Анализ пакетов мобильных приложений

• https://github.com/dwisiswant0/apkleaks - Сканирование APK-файлов на наличие URI, конечных точек и секретов

• https://github.com/kelvinBen/AppInfoScanner - Сбор информации из APK-файлов с поддержкой пользовательских правил

• https://github.com/maaaaz/androwarn - Очередной статический анализатор кода для вредоносных Android-приложений

• https://github.com/quark-engine/quark-engine - Система анализа и оценки вредоносных Android-приложений

• https://github.com/droidefense/engine - Продвинутый фреймворк для анализа вредоносных Android-приложений

• https://github.com/abhi-r3v0/Adhrit - Набор инструментов для безопасности Android для глубокой разведки и статического анализа байт-кода на основе эталонов Ghera

• https://github.com/pascal-lab/Tai-e - Простой в изучении/использовании фреймворк статического анализа для Java, особенно для Android

• https://github.com/Cyber-Buddy/APKHunt - Комплексный инструмент статического анализа кода для Android-приложений, основанный на фреймворке OWASP MASVS

• https://github.com/cryptax/droidlysis - Инструмент предварительного анализа Android-приложений: выполняет повторяющиеся и рутинные задачи, которые обычно делаются в начале любого реверс-инжиниринга

Анализ бинарных исполняемых файлов

• https://github.com/m4rco-/dorothy2 - Фреймворк для анализа вредоносных программ/ботнетов, написанный на Ruby

• https://github.com/Tencent/HaboMalHunter - Используется для автоматизированного анализа вредоносных программ и оценки безопасности в Linux

• https://github.com/KeenSecurityLab/BinAbsInspector - Статический анализатор для автоматического реверс-инжиниринга и сканирования уязвимостей в бинарных файлах

• https://github.com/fkie-cad/cwe_checker - Статический анализатор для обнаружения распространённых классов ошибок, таких как переполнение буфера, в бинарных файлах

• https://github.com/airbus-seclab/bincat - Статический анализатор бинарного кода с интеграцией IDA. Выполняет анализ значений и потоков данных (taint analysis)

Соответствие требованиям конфиденциальности

• https://github.com/riskscanner/riskscanner - Мультиоблачная платформа сканирования на соответствие требованиям конфиденциальности, использующая YAML DSL от Cloud Custodian для определения правил сканирования

• https://github.com/momosecurity/bombus - Платформа корпоративной безопасности и соответствия требованиям конфиденциальности

Перечисление поддоменов или захват

• https://github.com/lijiejie/subDomainsBrute - Классический инструмент перечисления поддомов от lijiejie

• https://github.com/ring04h/wydomain - Быстрый и точный инструмент перечисления поддоменов от ringzero

• https://github.com/le4f/dnsmaper - Инструмент перечисления поддоменов с записью карты

• https://github.com/TheRook/subbrute - DNS-паук мета-запросов, который перечисляет DNS-записи и поддомены, с поддержкой API

• https://github.com/We5ter/GSDF - Перечисление поддоменов через Google Certificate Transparency>

• https://github.com/mandatoryprogrammer/cloudflare_enum - Перечисление поддоменов через CloudFlare

• https://github.com/guelfoweb/knock - Сканирование поддоменов Knock

• https://github.com/exp-db/PythonPool/tree/master/Tools/DomainSeeker - Интегрированный инструмент перечисления поддоменов на Python

• https://github.com/code-scan/BroDomain - Поиск родственных доменов

• https://github.com/chuhades/dnsbrute - Быстрый инструмент для перебора доменов

• https://github.com/yanxiu0614/subdomain3 - Простой и быстрый инструмент для перебора поддоменов

• https://github.com/michenriksen/aquatone - Мощный инструмент для работы с поддоменами и поиска захваченных доменов

• https://github.com/evilsocket/dnssearch - Инструмент перечисления поддоменов

• https://github.com/reconned/domained - Инструменты перечисления поддоменов для охоты за багами

• https://github.com/bit4woo/Teemo - Инструмент сбора доменных имен и адресов электронной почты

• https://github.com/laramies/theHarvester - Сборщик электронной почты, поддоменов и имен людей

• https://github.com/nmalcolm/Inventus - Паук, предназначенный для поиска поддоменов определённого домена путем его обхода

• https://github.com/aboul3la/Sublist3r - Быстрый инструмент перечисления поддоменов для пентестеров

• https://github.com/jonluca/Anubis - Инструмент перечисления поддоменов и сбора информации

• https://github.com/n4xh4ck5/N4xD0rk - Перечисление поддоменов для основного домена

• https://github.com/infosec-au/altdns - Обнаружение поддоменов через изменения и перестановки

• https://github.com/FeeiCN/ESD - Инструмент перечисления поддоменов, основанный на AsyncIO и неповторяющемся словаре

• https://github.com/UnaPibaGeek/ctfr - Злоупотребление журналами сертификатной прозрачности для получения поддоменов HTTPS-сайтов

• https://github.com/giovanifss/Dumb - Переборщик доменов Dumb, быстрый и гибкий

• https://github.com/OWASP/Amass - Углублённое картирование поверхности атаки и обнаружение активов

• https://github.com/Ice3man543/subfinder - Инструмент обнаружения поддоменов с простой модульной архитектурой, задуманный как преемник проекта sublist3r

• https://github.com/Ice3man543/SubOver - Мощный инструмент захвата поддоменов

• https://github.com/janniskirschner/horn3t - Мощное визуальное перечисление поддоменов

• https://github.com/yunxu1/dnsub - Высококонкурентный кроссплатформенный сканер поддоменов на Golang

• https://github.com/shmilylty/OneForAll - Предельный сканер поддоменов, объединяющий несколько инструментов сканирования поддоменов

• https://github.com/knownsec/ksubdomain - Многофункциональный и кроссплатформенный инструмент перечисления поддоменов, скорость до 30w/s на Mac и Windows и 160w/s на Linux

• https://github.com/gwen001/github-subdomains - Поиск поддоменов на GitHub

• https://github.com/bit4woo/domain_hunter_pro - Поиск доменов и управление целями, автоматизированный сбор информации, интегрирован с burpsuite

• https://github.com/m4ll0k/takeover - Сканер уязвимости захвата поддоменов>

• https://github.com/v4d1/Dome - Активное и/или пассивное сканирование для получения поддоменов и поиск открытых портов

• https://github.com/cramppet/regulator - Автоматизированный инструмент перечисления поддоменов через обучение регулярным выражениям для DNS-обнаружения

• https://github.com/hadriansecurity/subwiz - Легковесная модель GPT, обученная обнаруживать поддомены.

Уязвимости SQL-инъекций и перебор

• https://github.com/0xbug/SQLiScanner - Сканер уязвимостей SQLi через SQLMAP и Charles

• https://github.com/stamparm/DSSS - Сканер уязвимостей SQLi из 99 строк кода

• https://github.com/youngyangyang04/NoSQLAttack - Сканер уязвимостей SQLi для MongoDB

• https://github.com/Neohapsis/bbqsql - Сканер слепых SQL-инъекций

• https://github.com/NetSPI/PowerUpSQL - Сканер уязвимостей SQLi с помощью PowerShell-скрипта

• https://github.com/WhitewidowScanner/whitewidow - Ещё один сканер SQL-уязвимостей

• https://github.com/stampery/mongoaudit - Мощный инструмент аудита и пентеста MongoDB

• https://github.com/torque59/Nosql-Exploitation-Framework - Python-фреймворк для сканирования и эксплуатации NoSQL

• https://github.com/missDronio/blindy - Простой скрипт для автоматизации перебора слепых SQL-инъекций

• https://github.com/fengxuangit/Fox-scan - Инструмент активного и пассивного тестирования уязвимостей к SQL-инъекциям

• https://github.com/JohnTroony/Blisqy - Эксплуатация временной слепой SQL-инъекции в HTTP-заголовках

• https://github.com/ron190/jsql-injection - Легковесное приложение для поиска информации о базе данных на удалённом сервере

• https://github.com/Hadesy2k/sqliv - Массовый сканер уязвимостей SQL-инъекций

• https://github.com/s0md3v/sqlmate - Друг SQLmap, который сделает то, что вы всегда ожидали от SQLmap

• https://github.com/m8r0wn/enumdb - Инструмент перебора и пост-эксплуатации MySQL и MSSQL

• https://github.com/tariqhawis/injectbot - Веб-инструмент для сканирования и эксплуатации SQL-инъекций с простым интерфейсом

Перебор слабых имён пользователей или паролей для веб

• https://github.com/lijiejie/htpwdScan - Сканер слабых паролей HTTP на Python

• https://github.com/netxfly/crack_ssh - Брутфорсер слабых паролей для SSH, Redis, MongoDB

• https://github.com/shengqi158/weak_password_detect - Сканер слабых паролей HTTP на Python

• https://github.com/s0md3v/Blazy - Современный брутфорсер логинов, который также тестирует CSRF, Clickjacking, Cloudflare и WAF

• https://github.com/MooseDojo/myBFF - Фреймворк для перебора веб-приложений, поддерживает Citrix Gateway, CiscoVPN и другие

• https://github.com/TideSec/web_pwd_common_crack - Скрипт для подбора слабых паролей веб-админок, способный обрабатывать пачки панелей управления без капчи

Автоматизированный аудит IoT-устройств

• https://github.com/rapid7/IoTSeeker - Сканер IoT-устройств со слабыми паролями

• https://github.com/shodan-labs/iotdb - Сканер IoT-устройств через nmap

• https://github.com/googleinurl/RouterHunterBR - Тестирование уязвимостей в устройствах и роутерах, подключённых к Интернету

• https://github.com/scu-igroup/telnet-scanner - Сканер слабых паролей Telnet на основе перебора паролей>

• https://github.com/viraintel/OWASP-Nettacker - Сканер уязвимостей для сбора сетевой информации, наиболее полезен для сканирования устройств IoT

• https://github.com/threat9/routersploit - Фреймворк эксплуатации для встраиваемых устройств, таких как маршрутизаторы

• https://github.com/w3h/icsmaster/tree/master/nse - Инструменты перечисления ICS от Digital bond

• https://github.com/firmianay/firmeye - Плагин для IDA, основанный на трассировке параметров чувствительных функций для помощи в поиске уязвимостей

• https://github.com/bahaabdelwahed/st - Продвинутый инструмент безопасности, разработанный специально для анализа и обнаружения угроз в сложных протоколах, используемых устройствами IoT (Интернет вещей)

• https://github.com/0x4D31/salt-scanner - Сканер уязвимостей Linux на основе Salt Open и API аудита vulners, с уведомлениями Slack и интеграцией JIRA

• https://github.com/vulmon/Vulmap - Локальные программы сканирования уязвимостей для операционных систем Windows и Linux

Обнаружение различных типов межсайтового скриптинга

• https://github.com/0x584A/fuzzXssPHP - Очень простой сканер отражённого XSS, поддерживающий GET/POST

• https://github.com/chuhades/xss_scan - Сканер отражённого XSS

• https://github.com/BlackHole1/autoFindXssAndCsrf - Плагин для браузера, который автоматически проверяет, содержит ли страница уязвимости XSS и CSRF

• https://github.com/shogunlab/shuriken - Инструмент командной строки для XSS для тестирования списков XSS-полезных нагрузок на веб-приложениях

• https://github.com/s0md3v/XSStrike - Фаззинг и перебор параметров для XSS, обнаружение и обход WAF

• https://github.com/stamparm/DSXS - Полностью функциональный сканер уязвимостей межсайтового скриптинга, поддерживающий параметры GET и POST, написанный менее чем в 100 строках кода

• https://github.com/fcavallarin/domdig - Сканер DOM XSS для одностраничных приложений

• https://github.com/lwzSoviet/NoXss - Более быстрый сканер отражённого XSS и DOM XSS на основе Phantomjs

• https://github.com/pwn0sec/PwnXSS - Мощный сканер XSS, написанный на Python 3.7

• https://github.com/hahwul/dalfox - Инструмент анализа параметров и сканирования XSS на основе Go

Сканирование утечек конфиденциальной информации предприятия

• https://github.com/x0day/Multisearch-v2 - Сборщик корпоративных активов на основе поискового движка

• https://github.com/Ekultek/Zeus-Scanner - Продвинутый инструмент поиска dork'ов, способный находить IP-адреса/URL, заблокированные поисковым движком, и запускать сканирование sqlmap и nmap по этим URL

• https://github.com/metac0rtex/GitHarvester - Используется для сбора информации с GitHub

• https://github.com/repoog/GitPrey - Поиск конфиденциальных файлов и содержимого в GitHub

• https://github.com/0xbug/Hawkeye - Сканирование утечек GitHub для предприятий

• https://github.com/UnkL4b/GitMiner - Продвинутый инструмент поиска и автоматизации в GitHub

---

Read more