prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
wazuh/wazuhОткрытая платформа XDR и SIEM для обнаружения угроз, анализа журналов, мониторинга целостности файлов, оценки уязвимостей и управления соответствием…
misp/mispMISP (основное ПО) - платформа с открытым исходным кодом для Threat Intelligence и обмена информацией
jumpserver/jumpserverJumpServer — это платформа управления привилегированным доступом (PAM) с открытым исходным кодом, которая предоставляет командам DevOps и IT…
gojue/ecaptureCapture SSL/TLS plaintext with eBPF—no MITM proxy or custom CA installation. Supports Linux and Android on x86_64 and arm64.
aquasecurity/trivyНаходите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
nmap/nmapВысокопроизводительный инструмент обнаружения сети и аудита безопасности с расширенным сканированием портов, определением ОС, определением версий…
rapid7/metasploit-frameworkФреймворк для эксплуатации с открытым исходным кодом, включающий модульные полезные нагрузки, кодировщик и вспомогательную систему для тестирования…
cisofy/lynisБезагентный инструмент аудита безопасности для систем Linux, macOS и UNIX. Выполняет углублённое сканирование на уязвимости, проблемы конфигурации и…
greenbone/openvas-scannerЭтот репозиторий содержит компонент сканера для Greenbone Community Edition.
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
paradigmxyz/iron-proxyAn egress firewall for untrusted workloads.
dbeaver/dbeaverБесплатный универсальный инструмент для работы с базами данных и SQL-клиент
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
