wordlistgen
ethicalhackingplayground/wordlistgenГенерирует целевые списки слов для фаззинга с помощью fuff
payload-generationinformation-gatheringweb-security+1
113
ethicalhackingplayground/wordlistgenГенерирует целевые списки слов для фаззинга с помощью fuff
sqlancer/sqlancerАвтоматизированное тестирование для поиска логических ошибок и ошибок производительности в системах баз данных.
r0075h3ll/oralyzerСканер уязвимостей открытого перенаправления на Python, который фаззит URL-адреса для обнаружения перенаправлений на основе заголовков, JavaScript и…
hugsy/cfbМонитор IRP в стиле ProcMon для драйверов Windows. Захватывает и регистрирует пакеты запросов ввода-вывода через драйвер ядра и брокер…
0vercl0k/wtfРаспределённый, управляемый покрытием кода, основанный на снимках фаззер для целей в пользовательском режиме и режиме ядра на Windows и Linux, с…
kazet/wpgarlicФаззер плагинов WordPress для проверки концепции
bandit-haxunit/haxunitИнструмент автоматизированной разведки веб-доменов и оценки безопасности, объединяющий перечисление поддоменов, сканирование портов, сканирование…
fcavallarin/domdigСканер DOM XSS для одностраничных приложений
diego-altf4/glufsАвтоматизированный инструмент эксплуатации уязвимости форматной строки для обнаружения утечек stack, PIE и canary с возможностью поиска флага через…
gokulapap/reconatorАвтоматизированный фреймворк для разведки с более чем 17 модулями для перечисления поддоменов, брутфорса директорий, анализа JS/ссылок,…
nikic/php-fuzzerФаззер для PHP-библиотек, управляемый покрытием краёв, который обнаруживает ошибки через крахи, тайм-ауты и предупреждения. Поддерживает управление…
m3n0sd0n4ld/goofuzzИнструмент фаззинга на Bash, использующий Google Dorking для скрытного перебора директорий, файлов, поддоменов и параметров без прямых запросов к…
liamg/scout🔭 Легковесный фуззер URL и паук: обнаружение нераскрытых файлов, директорий и VHOST-ов веб-сервера
musana/fuzzuliФаззер URL-адресов с учётом домена, который динамически генерирует списки слов для обнаружения открытых резервных и конфиденциальных файлов на…
nicholasaleks/crackqlИнструмент для тестирования проникновения GraphQL, который использует слабые лимиты скорости и анализ затрат для подбора учетных данных, обхода 2FA,…
fraunhofer-aisec/galliaРасширяемый фреймворк для пентестинга автомобильных интерфейсов UDS, обеспечивающий воспроизводимые сканирования, чтение диагностических кодов…
p0dalirius/coercerСкрипт на Python для автоматического принуждения Windows-сервера к аутентификации на произвольной машине через 12 методов.
th0h0/autossrfУмный сканер уязвимостей SSRF на основе контекста.