Инструменты

lc/theftfuzzer

TheftFuzzer — это инструмент, который фаззит реализации Cross-Origin Resource Sharing на предмет распространённых неверных конфигураций.

sensepost/gowitness

🔍 gowitness - утилита для создания скриншотов веб-страниц на Golang с использованием Chrome Headless

fellchase/flumberboozle

Набор программ, предназначенных для помощи в поиске ошибок и оценке безопасности.

mohamedlahmeri01/vi-bot

Клиентская библиотека для обнаружения ботов с 28 взвешенными модулями, поведенческим анализом, сбором отпечатков браузера, Honeypot-ловушками и…

tismayil/fockcache

FockCache - Минимизированное тестирование отравления кэша

webpwnized/mutillidae

OWASP Mutillidae II — это бесплатное приложение с открытым исходным кодом, намеренно уязвимое, предоставляющее цель для обучения веб-безопасности.…

s0md3v/blazy

Интеллектуальный брутфорсер логинов.

onvio/gophish

Gophish с поддержкой вредоносных вложений и HTTP-редиректов

defaultnamehere/cookie_crimes

Чтение локальных куки-файлов Chrome без root и без расшифровки

tegal1337/0l4bs

Лаборатории межсайтового скриптинга для энтузиастов безопасности веб-приложений

jaeles-project/gospider

Gospider - быстрый веб-паук, написанный на Go

tismayil/ohmybackup

Сканирование каталогов и файлов резервных копий жертвы

teknogeek/ssrf-sheriff

Простой шериф для тестирования SSRF, написанный на Go.

damian89/extended-xss-search

Улучшенная версия моего инструмента xssfinder - сканирует на наличие различных типов XSS по списку URL.

makuga01/dnsfookup

Инструментарий для перепривязки DNS

damian89/extended-ssrf-search

Умный сканер SSRF, использующий различные методы, такие как перебор параметров в POST и GET...

dariusztytko/progress-burp

Расширение Burp Suite для отслеживания прогресса оценки уязвимостей