Door404
mrsqar-ye/door404Конструктор бэкдоров для веб-приложений
payload-generationweb-application-exploitationweb-security+1
mrsqar-ye/door404Конструктор бэкдоров для веб-приложений
opsxcq/docker-tor-hiddenservice-nginxЛегко настройте скрытый сервис внутри сети Tor
danmcinerney/pentest-machineАвтоматизирует некоторые задачи пентеста через XML-файл nmap
rub-nds/metadata-attackerИнструмент для создания медиафайлов с вредоносными метаданными
d3vilbug/hackbarПлагин HackBar для Burpsuite
samhaxr/takeover-v1Скрипт Takeover извлекает CNAME-записи всех поддоменов одновременно. TakeOver экономит время исследователя и увеличивает шанс обнаружения уязвимости…
m4ll0k/atlasБыстрый подборщик tamper-скриптов для SQLMap
samhaxr/xxrf-shotsXXRF Shots - Полезен для тестирования уязвимости SSRF
ajinabraham/nodejsscannodejsscan — это статический анализатор безопасности кода для приложений Node.js.
warflop/cloudbunnyCloudBunny — это инструмент для определения реального IP-адреса сервера, использующего WAF в качестве прокси или защиты. В этом инструменте мы…
destine21/zipfileraiderZIP File Raider - расширение Burp для тестирования полезной нагрузки ZIP-файлов
ajinabraham/cmsscanCMS Scanner: Сканировать сайты Wordpress, Drupal, Joomla, vBulletin на наличие проблем безопасности
swisskyrepo/ssrfmapАвтоматический фаззер и инструмент эксплуатации SSRF
xillwillx/skiptracerOSINT Python фреймворк для веб-скрапинга
janusec/janusecУнифицированный шлюз приложений, предоставляющий reverse proxy, WAF, CC defense, аутентификацию OAuth2, автоматизацию сертификатов ACME и GSLB для…
lightbulb-framework/lightbulb-frameworkИнструменты для аудита WAFS
nytrorst/xssfuzzerXSS Fuzzer — это инструмент, который генерирует XSS-полезные нагрузки на основе заданных пользователем векторов и списков для фаззинга.