sqlmap
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
penetration-testing-frameworksvulnerability-scannersweb-vulnerability-scanners+12
38.2k
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
commixproject/commixAutomated Αll-in-One OS command injection exploitation tool.
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
qyvora/qyvora-anansiTerminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
sech0us3/waf-checkerAutomated WAF assessment tool that detects firewall vendors, tests 19 attack categories with advanced evasion payloads, and provides color-coded…
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
hahwul/dalfoxБыстрый XSS-сканер с анализом параметров, определением WAF и проверкой DOM/AST. Поддерживает обнаружение отражённого, хранимого и DOM-основанного XSS…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
maurosoria/dirsearchСканер веб-путей
coreruleset/corerulesetУниверсальный набор правил обнаружения атак для межсетевых экранов веб-приложений, защищающий от OWASP Top Ten и распространенных уязвимостей с…
corazawaf/corazaGo-библиотека для межсетевого экрана веб-приложений (WAF), совместимая с правилами ModSecurity SecLang и OWASP Core Rule Set v4, обеспечивающая…
jonaslejon/malicious-pdfГенерирует вредоносные тестовые PDF-файлы для тестирования на проникновение, баг-баунти и редтиминга. Проверяет SSRF, XSS, XXE, кражу учетных данных…
beefproject/beefПроект фреймворка для эксплуатации браузеров
doretox/atomicvulnsАтомарные лаборатории по веб-уязвимостям. Одна уязвимость OWASP на приложение — минимальный Flask + Docker, намеренно уязвимые для практического…
hahwul/goriA fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.
strategic-automation/violinАгентный пентест-профиль для Hermes: 31 плейбук для авторизованной разведки, веб-атак и атак на контроль доступа, безопасной валидации эксплойтов и…
lintsinghua/deepauditDeepAudit：AI-хакерская команда для каждого, делающая поиск уязвимостей доступным. Первая в Китае открытая многолетная система для поиска уязвимостей…