summit
pennacle-security/summitОткрытая платформа для тестирования веб-безопасности: прокси, сканер и фаззер в одном CLI. От Pennacle Security.
reconnaissancevulnerability-scannersweb-vulnerability-scanners+9
1
pennacle-security/summitОткрытая платформа для тестирования веб-безопасности: прокси, сканер и фаззер в одном CLI. От Pennacle Security.
capture0x/adstrikeМодульный red-team фреймворк для Active Directory на базе ИИ, предназначенный для авторизованного тестирования на проникновение, перечисления AD,…
1n3/sn1per-mcpMCP-сервер, который позволяет AI-ассистентам управлять самостоятельно размещённой установкой Sn1per, выполняя ограниченные по области и аудируемые…
brutelogic/unkoverТестер обхода доступа Bash 403/401, который проверяет URL с помощью подмены заголовков, манипуляции методами, нормализации путей и методов…
affolter-engineering/xssearchXSS-сканер на Rust с контекстно-зависимым подбором полезных нагрузок, обнаружением и обходом WAF, сканированием, колбэками слепого XSS и статическим…
affolter-engineering/snmpenИнструмент перечисления SNMP, который опрашивает хосты SNMPv1/v2c для извлечения системной информации, TCP-соединений и доступа на запись для…
affolter-engineering/mqattackRust CLI для тестирования на проникновение MQTT: подписка/публикация, фингерпринтинг брокера, проверка ACL, перечисление топиков, брутфорс учётных…
joda32/aditРазведка Active Directory и аудит безопасности в режиме только чтения через ADWS (net.tcp/9389) на Go
kr0no/bloodhound-shellИнтерактивная командная оболочка для BloodHound API.
ambitsecurity/jshoundНайдите все API-запросы, которые выполняет веб-приложение, по его JavaScript-коду: метод, URL, тело, заголовки и операции GraphQL. Одна команда.
osintversehq/otinstallerУстанавливает, запускает, обновляет и удаляет open-source OSINT-инструменты командной строки по имени, с типизированными входными данными, выводом в…
joda32/yowieНаходит SaaS-сервисы, на которые подписана организация, используя только внешне наблюдаемые данные. Создан для обнаружения теневого ИТ.
bittersecurity/decepticonАвтономный LLM-агент для red team, который планирует и выполняет полные цепочки атак — разведку, эксплуатацию, повышение привилегий, боковое…
hilmiazizi/ooreconТерминальный интерфейс для исследования поверхности атаки: DNS-разведка, перечисление поддоменов, сканирование портов, обратный IP, URL-адреса…
dogucyber/ankosintИнструмент OSINT на основе Python, который собирает и анализирует общедоступные данные из открытых источников для поддержки анализа угроз,…
tegal1337/pocketpentesterОфлайн-ориентированный набор инструментов для наступательной безопасности Android с 21 модулем для разведки, сканирования портов, перечисления…
affolter-engineering/ldapinCLI-инструмент для выполнения базовых задач LDAP в рамках оценки безопасности
vigiloss/vigilAI-управляемые security-проекты со специализированными агентами, средой выполнения Kali и отказоустойчивой оркестрацией.