Инструменты

oscerd/cve-2026-48204

Воспроизведение CVE-2026-48204: инъекция заголовка gridfs.* в Apache Camel camel-mongodb-gridfs, переопределяющая операцию GridFS…

razureink/arisu

Scans public code repositories and code snippet platforms to extract and validate AI service API keys with real-time dashboard and multi-format…

abedallarawashdeh/htb-twomillion-machine

Разбор машины TwoMillion с Hack The Box — обход JWT/инвайт-кода, IDOR, внедрение команд и повышение привилегий через CVE-2023-0386.

wattocyber/masq

Разведка в реальном времени и аудит состояния защищённости инфраструктуры AI-агентов: сканирует конфигурации MCP, журналы сессий и API на предмет…

qianlijaingshan/milvus-auth-audit

Скрипт проверки безопасности аутентификации Milvus: CVE-2025-64513 (бэкдор sourceid) / CVE-2026-26190 (слабый токен /expr) / внутренний порт 53100

csinexus/mcpshield

Готовое исправление для неисправленной уязвимости внедрения команд MCP STDIO (семейство CVE-2026-30623)

curtail-inc/hello-regrade-security

Найдите уязвимость, для обнаружения которой ваши тесты никогда не были написаны. Демонстрация ReGrade, моделирующая CVE-2023-5968: обнаружьте утечку…

offensive360/sast-scan-action

GitHub Action for Offensive360 SAST scans and SARIF results. See the open-source program for eligibility and setup.

offensive360/mcp-server

MCP-сервер, который запускает SAST-сканирование локальных кодовых баз и возвращает результаты с уровнем серьёзности и исправлениями, позволяя…

sunandm/poc-h2-cve-2026-71554

PoC for CVE-2026-71554 - h2 duplicate Host header request smuggling primitive (fixed in 4.4.1)

infobyte/faraday_zap

Расширение Zap для совместной работы в Faraday

y-security/ylog4j

Плагин PortSwigger Burp для Log4j (CVE-2021-44228)

aquibpro/reconix

Продвинутый движок разведки, который находит настоящие секреты, проверяет их в реальном времени и строит пути эксплуатации на основе клиентской…

cropnet/ni8mare

Комплексный инструмент обнаружения уязвимостей для экземпляров автоматизации рабочих процессов n8n. Обнаруживает критическую уязвимость…

perufitlife/directus-security

Бесключевой активный аудитор безопасности для Directus CMS. Доказывает раскрытие данных публичных ролей, перечисление пользователей, неавторизованные…

amnnrth/cve-2025-34291_cors_security_scanner

Легкий инструмент оценки безопасности на Python для обнаружения опасных ошибок конфигурации Cross-Origin Resource Sharing (CORS) - CVE-2025-34291.

torxx666/propox

Высокопроизводительный HTTP/HTTPS-прокси на Rust с активной защитой: ограничение скорости, доступ на основе репутации, WAF (антибот, антиинъекция,…