akto
akto-api-security/aktoПлатформа безопасности API с открытым исходным кодом для непрерывного обнаружения API, тестирования уязвимостей и обнаружения угроз во время…
vulnerability-scannersapi-security-testingweb-security+2
1.5k
akto-api-security/aktoПлатформа безопасности API с открытым исходным кодом для непрерывного обнаружения API, тестирования уязвимостей и обнаружения угроз во время…
usestrix/strixИнструмент тестирования на проникновение на базе ИИ с открытым исходным кодом для поиска и устранения уязвимостей вашего приложения.
saffron-health/librettoAI-инструментарий для создания надежных браузерных автоматизаций
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
mozilla/firefox-devtools-mcpModel Context Protocol server for Firefox DevTools - enables AI assistants to inspect and control Firefox browser through the Remote Debugging…
projectdiscovery/nucleiNuclei — это быстрый, настраиваемый сканер уязвимостей, созданный мировым сообществом безопасности и основанный на простом YAML-ориентированном DSL,…
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
keygraphhq/shannonShannon — это автономный ИИ-пентестер белого ящика для веб-приложений и API. Он анализирует ваш исходный код, выявляет векторы атак и запускает…
leebaird/discoverПользовательские скрипты на Bash и Python, используемые для автоматизации различных задач тестирования на проникновение, включая разведку,…
spectolabs/hoverflyЛегковесный инструмент для виртуализации сервисов / симуляции API / мокирования API для разработчиков и тестировщиков
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
zavisco/cve-2026-64849.yamlОбнаруживает неаутентифицированный SSRF через вебхуки MLflow (CVE-2026-64849), который получает доступ к внутренним или облачным сервисам метаданных…
mda2av/http11probeОткрытая тестовая платформа, которая проверяет HTTP/1.1 серверы на соответствие требованиям RFC 9110/9112, векторы смаглинга и обработку…
tno-s3/wuppiefuzzУправляемый покрытием фаззер REST API, разработанный на основе LibAFL
unkn0wn-root/restermТерминальный API-клиент для HTTP, GraphQL и gRPC. Обычные .http-файлы, которые можно сравнивать и версионировать, с поддержкой workflows, моков,…
renzi25031469/cve-2026-19478Обнаруживает CVE-2026-19478 в GitLab CE/EE с помощью неразрушающего шаблона Nuclei, который запускает вызов метода резервного поля GraphQL через…
sech0us3/waf-checkerАвтоматизированный инструмент оценки WAF, который определяет производителей брандмауэров, тестирует 19 категорий атак с использованием продвинутых…
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…