Инструменты

yakuza8/peniot

PENIOT: Инструмент для тестирования на проникновение IoT

frizb/wordlistgen

Супер простой генератор списков слов на Python для фаззинга и брутфорса

knowledge-wisdom-understanding/recon

Перечисление цели на основе результатов Nmap

google/fuzzbench

FuzzBench — сервис для бенчмаркинга фаззеров.

bishopfox/rmiscout

RMIScout использует стратегии на основе словаря и перебора для перечисления функций Java RMI и эксплуатации уязвимостей десериализации параметров RMI.

0xricksanchez/fisy-fuzz

Это полноценный фреймворк для фаззинга файловых систем, который я представил на конференции Hack in the Box 2020 Lockdown Edition в апреле.

dzonerzy/gowapt

Тестирование на проникновение веб-приложений на Go

noptrix/lulzbuster

Многопоточный, очень быстрый и умный брутфорсер директорий и файлов по протоколу HTTP(S), написанный на C с использованием libcurl.

m0bilesecurity/rms-runtime-mobile-security

Runtime Mobile Security (RMS) 📱🔥 - это мощный веб-интерфейс, который помогает вам манипулировать приложениями Android и iOS во время выполнения

c0dejump/hawkscan

Инструмент безопасности для разведки и сбора информации на веб-сайте. (python 3.x)

d4vinci/cwff

Создайте свой собственный список слов для фаззинга

devanshbatham/paramspider

Извлечение URL-адресов из темных уголков веб-архивов для поиска уязвимостей/фаззинга/дальнейшего исследования

nautilus-fuzz/nautilus

Фаззер с обратной связью на основе грамматики

cytopia/urlbuster

Мощный изменяемый фаззер веб-каталогов для перебора существующих и/или скрытых файлов или каталогов.

devanshbatham/openredirex

Фаззер для обнаружения уязвимостей открытого перенаправления

google/oss-fuzz

OSS-Fuzz - непрерывное фаззинг-тестирование для программ с открытым исходным кодом.

hahwul/webhackersweapons

⚔️ Оружие веб-хакера / Коллекция крутых инструментов, используемых веб-хакерами. Счастливого взлома , счастливого поиска багов