prowler-cloud/prowlerProwler — самая широко используемая в мире платформа облачной безопасности с открытым исходным кодом, которая автоматизирует обеспечение безопасности…
0xshe/fuck-cdnАвтоматизированный навык для Claude Code по обнаружению origin-IP за CDN, который выполняет более 40 приоритизированных методов OSINT, перекрёстно…
lissy93/web-check🕵️♂️ Универсальный OSINT-инструмент для анализа любого веб-сайта
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
google/osv-scannerСканер уязвимостей, написанный на Go, который использует данные, предоставленные https://osv.dev
absllk/hexestraAI-native penetration testing IDE where operators and an AI agent share browser, terminals, traffic capture, shells, asset graph, tasks, and evidence…
boundaryx/cloudrasp-log4j2Инструмент RASP для защиты от уязвимости log4j2 CVE-2021-44228. Модуль самозащиты приложений во время выполнения, специально разработанный для защиты…
gaasedelen/lighthouseПросмотрщик покрытия для реверс-инженеров
dmdhrumilmistry/security-harnessМногоагентная среда статического анализа безопасности приложений для ИИ-агентов программирования: картографирует кодовые базы, ищет классы…
wxxsfxyzm/ghostlock-galaxyПолучите root на Galaxy с помощью CVE-2026-43499
misp/mispMISP (основное ПО) - платформа с открытым исходным кодом для Threat Intelligence и обмена информацией
itm4n/privesccheckСкрипт для перечисления путей повышения привилегий в Windows
irsdl/webhacklistArchive of the Top 10 Web Hacking Techniques - every nominee since 2006, preserved
kubescape/kubescapeОткрытая платформа безопасности Kubernetes, сканирующая кластеры, манифесты и образы на предмет неправильных конфигураций, уязвимостей и соответствия…
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
tihanyin/rex-skillREx@Skill — агентный навык обратного проектирования для поиска уязвимостей в бинарных файлах
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
ffuf/ffufБыстрый веб-фаззер, написанный на Go
