strix
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
osintreconnaissancevulnerability-scanners+9
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
usebruno/brunoОткрытый IDE для исследования и тестирования API (легковесная альтернатива Postman/Insomnia)
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
mobsf/mobile-security-framework-mobsfАвтоматизированный фреймворк для тестирования безопасности мобильных приложений на Android, iOS и Windows. Выполняет статический и динамический…
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
ffuf/ffufБыстрый веб-фаззер, написанный на Go
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
maurosoria/dirsearchСканер веб-путей
projectdiscovery/katanaФреймворк нового поколения для сканирования и обхода веб-сайтов.
httpie/cli🥧 HTTPie CLI — современный, удобный командный HTTP-клиент для эпохи API. Поддержка JSON, цвета, сессии, загрузки, плагины и многое другое.
projectdiscovery/httpxБыстрый, многозондовый HTTP-инструментарий для разведки и сбора информации. Проверяет TLS, CSP, заголовки, технологический стек и CDN. Поддерживает…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
owasp/nettackerФреймворк автоматизированного тестирования на проникновение - Сканер уязвимостей с открытым исходным кодом - Управление уязвимостями
epi052/feroxbusterA fast, simple, recursive content discovery tool written in Rust.