lumoslab-innovation/openhunteraiЛокальная AI-команда красных для безопасности веб-, API- и LLM-приложений. Рассуждения в стиле атакующего, выводы, подкреплённые доказательствами, и…
owasp/nettackerФреймворк автоматизированного тестирования на проникновение - Сканер уязвимостей с открытым исходным кодом - Управление уязвимостями
securityinnovation/authmatrixAuthMatrix — это расширение Burp Suite, которое предоставляет простой способ проверки авторизации в веб-приложениях и веб-сервисах.
hellsender01/llmmapАвтоматизированная платформа для тестирования инъекций промптов в приложения, интегрированные с LLM, с двух-LLM архитектурой.
infobyte/ai-pentest-agentАвтономный AI-агент для пентеста с циклом plan→act→judge, универсальными навыками, шлюзом деструктивных действий и сменными LLM-провайдерами, а также…
brutelogic/unkoverТестер обхода доступа Bash 403/401, который проверяет URL с помощью подмены заголовков, манипуляции методами, нормализации путей и методов…
hahwul/goriA fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.
welfordian/mitm-proxyMITM-прокси для HTTP/HTTPS на Go с перехватом HTTP/2 и HTTP/1.1, генерацией локального CA и сертификатов для каждого хоста, туннелированием…
t0xodile-swig/http3-adapterРасширение Burp Suite, которое перехватывает запросы и отправляет их по HTTP/3, преобразуя ответы обратно для Burp, с поддержкой kettled-запросов и…
letsencrypt/test-certs-siteПростой сервер для размещения действительных, отозванных и просроченных сертификатов, требуемых Разделом 2.2 Базовых требований CA/Browser Forum.
silentchainai/silentchainРасширение сканера уязвимостей на базе ИИ для Burp Suite с поддержкой нескольких провайдеров (Ollama, OpenAI, Claude, Gemini)
hahwul/mzap⚡️ ZAP-сканирование нескольких целей
omar2535/graphqler☸Первый в мире инструмент тестирования GraphQL API с учётом зависимостей!
vid4l-07/roxyТерминальный HTTP-прокси-перехватчик с TUI для захвата, инспектирования и модификации запросов в реальном времени, а также Repeater для повторной…
intelligencex/sdkSDK для запросов к поисковой системе и архиву данных Intelligence X, поддерживающий такие селекторы, как email, домен, IP и телефон. Включает обёртки…
doyensec/inqlInQL — это надежное расширение Burp Suite с открытым исходным кодом для продвинутого тестирования GraphQL, предлагающее интуитивно понятное…
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
ebryx/aes-killerПлагин Burp для расшифровки трафика, зашифрованного AES, на лету
