projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
andresriancho/w3afСканер безопасности веб-приложений с открытым исходным кодом, который выявляет и эксплуатирует более 200 уязвимостей, включая XSS, SQL-инъекции и OS…
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
m14r41/scan4secretsНаходит учётные данные и секреты с помощью более чем 170 правил, охватывающих исходный код, веб-URL и CI/CD, проверяет их через API поставщиков и…
awarexone/agentic-bug-hunterНабор инструментов для охоты за баг-баунти на базе ИИ, который работает как с подпиской, так и без неё.
ffuf/ffufБыстрый веб-фаззер, написанный на Go
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
devcop95/bugbounty-lab101Полноценное рабочее пространство для баг-баунти-исследователей HackerOne. Включает контроль области действия, автоматизированный конвейер разведки и…
projectdiscovery/nuclei-templatesСписок шаблонов для движка nuclei, подобранных сообществом для поиска уязвимостей безопасности.
projectdiscovery/katanaФреймворк нового поколения для сканирования и обхода веб-сайтов.
sabri-zaki/easy_hackВзломай мир с помощью Termux
1n3/sn1perАвтоматизированная платформа для пентестинга и управления поверхностью атаки. Разведка, сканирование, эксплуатация, отчётность — 600+ эксплойтов, 90+…
karim852/kumo-domain-recon-toolDomain OSINT and security reconnaissance framework running 26 parallel modules for DNS, ports, subdomains, leaked credentials, exposed endpoints,…
piratesshield/apiharvesterИнструмент для одноразовой атаки на API — находит URL API по заданному корню и имитирует автоматизированные атаки
jaeles-project/jaelesШвейцарский армейский нож для автоматизированного тестирования веб-приложений
projectdiscovery/httpxБыстрый, многозондовый HTTP-инструментарий для разведки и сбора информации. Проверяет TLS, CSP, заголовки, технологический стек и CDN. Поддерживает…
urbanadventurer/whatwebСканер веб-приложений следующего поколения
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
