Инструменты

zux0x3a/0xsp-mongoose

Уникальный фреймворк для симуляции кибербезопасности и операций Red Team, аудита Windows на новые уязвимости, неверные конфигурации и атаки повышения…

abacus-group-rto/legion

Legion — это инструмент с открытым исходным кодом для тестирования сетей на проникновение, который отличается простотой использования, высокой…

intrudir/bypassfuzzer

Фаззинг страниц с кодами 401/403/404 в поисках обходов

google/nogotofail

Инструмент тестирования безопасности сетевого трафика с черным ящиком, работающий на пути следования (on-path).

androbugs/androbugs_framework

AndroBugs Framework is an efficient Android vulnerability scanner that helps developers or hackers find potential security vulnerabilities in Android…

sonatype-nexus-community/devaudit

Открытый, кроссплатформенный, многоцелевой инструмент для аудита безопасности

praetorian-inc/gato

Инструмент для перечисления и атак на пайплайны GitHub Actions

domain-protect/domain-protect

OWASP Domain Protect - предотвращение захвата поддоменов

praetorian-inc/noseyparker

Nosey Parker — это инструмент командной строки, который находит секреты и конфиденциальную информацию в текстовых данных и истории Git.

jsa2/east

Расширяемый инструмент безопасности Azure - Документация

gsmith257-cyber/graphcrawler

GraphQL automated security testing toolkit

shopify/kubeaudit

kubeaudit помогает вам проводить аудит ваших кластеров Kubernetes на соответствие общим средствам контроля безопасности.

authcov/authcov

Сканирование покрытия авторизации веб-приложений

skyscanner/lambdaguard

AWS Serverless Security

openclarity/kubeclarity

KubeClarity is a tool for detection and management of Software Bill Of Materials (SBOM) and vulnerabilities of container images and filesystems

nullt3r/jfscan

JF⚡can - Сверхбыстрое сканирование портов и обнаружение сервисов с использованием Masscan и Nmap. Сканируйте большие сети с помощью Masscan и…

sh1yo/request_smuggler

Http request smuggling vulnerability scanner