Инструменты

six2dez/wahh_extras

Справочник хакера по веб-приложениям - Дополнительные материалы

dariusztytko/token-reverser

Генератор списка слов для взлома токенов безопасности

m3n0sd0n4ld/udork

uDork — это скрипт, написанный на Bash, который использует продвинутые методы поиска Google для получения конфиденциальной информации в файлах или…

pentestcore/cloudflare-bypass

Инструменты для обхода Cloudflare | PentestCore

theblackturtle/fprobe

Возьмите список доменов/поддоменов и проверьте на наличие работающего http/https сервера.

p3n73st3r/ghazi

Ghazi — это плагин для BurpSuite, предназначенный для тестирования различных полезных нагрузок, таких как "XSS, SQLi, SSTI, SSRF, RCE и LFI", через…

dark-warlord14/jsscanner

Вы можете прочитать описание этого скрипта здесь.

3v4si0n/rs256-2-hs256

JWT атака для изменения алгоритма RS256 на HS256

viperbluff/firebase-extractor

Инструмент, написанный на Python, для сбора данных Firebase.

kgretzky/pwndrop

Саморазвертываемый сервис хостинга файлов для red teamers, позволяющий легко загружать и обмениваться полезными нагрузками через HTTP и WebDAV.

stevemcilwain/quiver

Quiver — это инструмент для управления всеми вашими инструментами для охоты за багами и тестирования на проникновение.

ritvikb99/dark-fantasy-hack-tool

Инструмент DDOS: Для отключения небольших сайтов с помощью HTTP FLOOD. Сканер портов: Чтобы узнать открытые порты сайта. Взломщик паролей FTP: Чтобы…

aron-tn/mega-bot

[НОВИНКА] : Mega Bot ☣ Сканер и автоэксплойтер

sofianehamlaoui/pentest-bookmarkz

Коллекция полезных ссылок для пентестеров.

incidedigital/mistica

Открытый швейцарский нож для произвольной связи по прикладным протоколам

yottaiq/jok3r

Jok3r - Фреймворк для тестирования на проникновение сетей и веб-приложений

r3dxpl0it/secrep

SecRep — это репозиторий, содержащий полезный архив по вторжениям, пентесту и взлому, включающий список инструментов, шпаргалки и полезные нагрузки.