projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
ffuf/ffufБыстрый веб-фаззер, написанный на Go
projectdiscovery/katanaФреймворк нового поколения для сканирования и обхода веб-сайтов.
atomdrift-project/scanОбнаружение 0-day вредоносного ПО для бинарных файлов, исходного кода и скриптов (которое не отстой)
jaeles-project/jaelesШвейцарский армейский нож для автоматизированного тестирования веб-приложений
ch0pin/rdxA native APK and DEX decompiler written in Rust
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
projectdiscovery/httpxБыстрый, многозондовый HTTP-инструментарий для разведки и сбора информации. Проверяет TLS, CSP, заголовки, технологический стек и CDN. Поддерживает…
urbanadventurer/whatwebСканер веб-приложений следующего поколения
mongodb/kingfisherDetect secrets + live validation. Map blast radius. Revoke fast. Use the CLI or embed in Rust and Python.
mg1937/ascFast Android APK decompiler front-end that queries compiled DEX artifacts directly, extracting classes and cross-references in milliseconds without…
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
vladko312/sstimapАвтоматический инструмент обнаружения SSTI с интерактивным интерфейсом
wpscanteam/wpscanСканер безопасности WordPress, который выявляет уязвимости, перечисляет плагины/темы/пользователей и проверяет пароли на слабость. Интегрируется с…
whatswrongandwhy/ptraceОснованная на ptrace утилита для трассировки и отладки процессов в Linux, предназначенная для анализа системных вызовов, памяти и потока выполнения…
sunghoojung/reverse-engineering-browserЛокальный браузер для исследований на macOS, построенный на кастомной сборке Brave, который захватывает сетевой трафик, отпечатки, скрипты и данные…
fkie-cad/sandroid_dexray-interceptИнструмент для анализа Android-вредоносного ПО, создающий комплексные профили времени выполнения путём перехвата поведения приложений в области…
