Инструменты

matterpreter/offensivecsharp

Коллекция атакующих инструментов на C#

atmoner/githubfind3r

Инструмент командной строки для быстрого поиска репозиториев, пользователей и коммитов GitHub для сбора разведданных из открытых источников и…

wireghoul/graudit

grep rough audit - инструмент для аудита исходного кода

eth0izzle/shhgit

Ах shhgit! Находите секреты в вашем коде. Обнаружение секретов для ваших репозиториев на GitHub, GitLab и Bitbucket.

faloker/purify

Универсальный инструмент для управления отчетами об уязвимостях из конвейеров AppSec

s0md3v/hardcodes

поиск жестко прописанных строк в исходном коде

pyupio/safety

Safety проверяет зависимости Python на известные уязвимости безопасности и предлагает правильные меры по устранению обнаруженных уязвимостей.

shiftleftsecurity/sast-scan

Scan — это бесплатный инструмент DevSecOps с открытым исходным кодом для выполнения статического анализа безопасности ваших приложений и их…

trufflesecurity/trufflehog

Находите, проверяйте и анализируйте утекшие учетные данные

josue87/wp_hunter

Статический анализ плагинов WordPress

kaandemir993/advanced-loader-reverse-engineering

Углубленный анализ обратной разработки продвинутого многоэтапного загрузчика, нацеленного на Shellhost.exe, amsi.dll, mstscax.dll и clbcatq.dll, с…

sourcecode-ai/aura

Аудит исходного кода Python и статический анализ в больших масштабах

papermtn/gitlab-watchman

Поиск раскрытых секретов и личных данных в GitLab

zupit/horusec

Horusec — это инструмент с открытым исходным кодом, который улучшает выявление уязвимостей в вашем проекте всего одной командой.

david-a-wheeler/flawfinder

инструмент статического анализа для поиска уязвимостей в исходном коде на C/C++

owasp/asst

OWASP ASST (Automated Software Security Toolkit) | Новый сканер безопасности веб-приложений с открытым исходным кодом.

kira2040k/php_code_analysis

Статический сканер PHP-кода, который обнаруживает SQL-инъекции, XSS, SSRF, LFI, внедрение команд, небезопасную десериализацию и другие веб-уязвимости…