Инструменты

uphiago/recon-skills

Проверенный в полевых условиях пакет навыков атакующей безопасности с 169 техниками разведки и тестирования на проникновение. Охватывает CORS, SSRF,…

dwisiswant0/awesome-oneliner-bugbounty

Коллекция отличных однострочных скриптов, особенно полезных для bug bounty.

govindpalakkal/evilrip

Это небольшой скрипт на bash для поиска субдоменов/IP уязвимых для CVE-2020-5902

termireum/react2shell

React2Shell is a high-performance vulnerability scanner written in Go, specifically designed to detect Server-Side Remote Code Execution (RCE)…

mrharshvardhan/py-log4j-rce-scanner

С помощью этого инструмента вы можете сканировать на наличие уязвимости удаленного выполнения команд CVE-2021-44228 в Apache Log4j по нескольким…

rapticore/ore_react2shell_scanner

CVE-2025-55182 (React2Shell) Scanner

siddolo/knockbleed

Массовое тестирование CVE-2014-0160 на поддоменах

josekutty-k/frontpage-server-extensions-vulnerability-scanner

Python-скрипт для сканирования уязвимости CVE-2000-0114 в Frontpage Server Extensions. Автоматизирует перечисление поддоменов и сканирование…

moon1705/easy_security

Проект с sublist3r, massan, CVE-2018-15473, ssh bruteforce, ftp bruteforce и nikto.

nocomp/cve-2025-29927-scanner

python-скрипт для оценки, уязвимы ли вы к CVE-2025-29927 next.js

foxvr-sudo/bugbounty-arsenal-resources

Чек-листы и шаблоны для программ bug bounty. Лицензия MIT.

shamo0/cve-2021-44228

инструмент для сканирования log4shell (CVE-2021-44228)

jhaddix/lazyrecon

Этот скрипт предназначен для автоматизации процесса разведки в организованном порядке.

shifa123/cve-2020-13942-poc-

CVE-2020-13942 POC + Automation Script

spyboy-productions/cloakquest3r

Инструмент для исследования безопасности с открытым исходным кодом, предназначенный для выявления раскрытия исходного IP-адреса веб-сайтов,…