Инструменты

vulnerscom/vulners-scanner

Сканер уязвимостей на основе API аудита vulners.com

nccgroup/scout2

Инструмент аудита безопасности для сред AWS

yahoo/gryffin

Gryffin — это крупномасштабная платформа для сканирования веб-безопасности.

rapid7/hackazon

A modern vulnerable web app

0x4d31/salt-scanner

Сканер уязвимостей Linux на основе Salt Open и Vulners audit API, с уведомлениями в Slack и интеграцией с JIRA

rastating/joomlavs

Сканер уязвимостей Joomla на Ruby, работающий по принципу черного ящика

evait-security/envizon

визуализация сети и отчетность по пентесту

siwecos/infoleak-scanner

Веб-сканер, который обнаруживает версии CMS, плагины, уязвимые библиотеки JavaScript, адреса электронной почты и номера телефонов на целевых…

jeremylong/dependencycheck

Репозиторий dependency-check переехал:

owasp/vbscan

OWASP VBScan — это сканер уязвимостей vBulletin методом Black Box.

takeshixx/knxmap

Инструмент сканирования и аудита KNXnet/IP для установок домашней автоматизации KNX.

swisskyrepo/wordpresscan

WPScan, переписанный на Python + некоторые идеи из WPSeku

fastly/ftw

Фреймворк для тестирования WAF (FTW!)

golismero/golismero

GoLismero - The Web Knife

xdavidhu/portspider

🕷 Каркас многопоточного сетевого сканера с высокой скоростью работы и модулями.

mozilla/ssh_scan

УСТАРЕЛО — Прототип сканера конфигураций и политик SSH (Блог: https://mozilla.github.io/ssh_scan/)

p0cl4bs/kadimus

kadimus — это инструмент для проверки и эксплуатации уязвимости LFI.