Инструменты

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

projectdiscovery/nuclei-templates

Список шаблонов для движка nuclei, подобранных сообществом для поиска уязвимостей безопасности.

nealbridges/vulnhunter

Агентный сканер безопасности ИИ, который рассуждает как атакующий по исходному коду, подтверждает эксплуатируемые уязвимости с помощью исполняемых…

webgoat/webgoat

Преднамеренно уязвимое веб-приложение с интерактивными уроками и заданиями для изучения безопасности веб-приложений и методов тестирования на…

stuxctf/slythestx

Инструмент аудита безопасности мобильных приложений, ориентированный на автоматизацию SAST-анализа, выявление используемых технологий (React Native,…

mindsflee/winflesher

Автоматизированная платформа оценки поверхности атаки для Active Directory и локальной инфраструктуры, сопоставляющая уязвимости с путями атак,…

monad-developers/ultrafuzz

End-to-end agentic smart contract fuzzing and threat hunting

botesjuan/burp-suite-certified-practitioner-exam-study

Практические конспекты и пошаговые руководства по лабораторным работам PortSwigger Academy, охватывающие веб-уязвимости, пейлоады, энумерацию и…

ghosttroops/top

TOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things

mmarting/unwaf

Go-инструмент, который пассивно обнаруживает реальный origin IP за WAF/CDN, используя несколько OSINT-источников, а затем проверяет кандидатов через…

peass-ng/peass-ng

PEASS - Набор отличных скриптов для повышения привилегий (с цветами)

hfiref0x/kdu

Утилита для драйверов ядра Windows, которая эксплуатирует уязвимые подписанные драйверы (BYOVD) для обхода DSE, загрузки неподписанных драйверов,…

reddelexc/hackerone-reports

Курируемая подборка лучших отчётов баг-баунти HackerOne, организованная по типу уязвимости и программе, со скриптами для получения, дедупликации и…

aquasecurity/trivy

Находите уязвимости, ошибки конфигурации, секреты, SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и не только

pycqa/bandit

Bandit — это инструмент, предназначенный для поиска распространённых уязвимостей в Python-коде.

astrosp/awesome-osint-list

📡 Комплексная коллекция OSINT-инструментов для специалистов по кибербезопасности, исследователей и охотников за багами. Темы: сбор информации,…

cryptogenic/ps5-ipv6-kernel-exploit

Экспериментальный эксплойт ядра на основе webkit (Arb. R/W) для PS5 на прошивке <= 4.51FW