Инструменты

praetorian-inc/caeruleus

Единый бинарный файл на Go для тестирования безопасности Bluetooth Low Energy в Linux/BlueZ: сканирование, перечисление GATT,…

frida/frida-gum

Кроссплатформенная библиотека инструментирования и интроспекции, написанная на C

vqkro/ultrasploiter

A single binary that folds a port scanner, the full Exploit-DB index (47k entries) and runnable exploit modules into one tool. Written in Rust, runs…

lzwhehe/benign-instruction-bench

Re-evaluating prompt-injection detectors on LLM agent tool outputs (paper draft, scripts, scores)

sliverarmory/sliver-gui

Cross-platform Electron GUI for the Sliver C2 framework, providing session and beacon dashboards, payload generation, listeners, loot, and cloud…

morluto/rea

Reverse engineer anything with agents, from app behavior down to native binaries.

xf1les/fsop-finder

Плагин для Binary Ninja, который сканирует glibc libio на предмет путей кода FSOP, способных перехватить управляющий поток и указатель стека, помогая…

modzero/burp-responseclusterer

Плагин Burp, который кластеризует ответы для отображения обзора полученных ответов

hoodoer/colonelclustered

Java-плагин для Burp, который выполняет кластеризацию текста ответов для выявления выбросов/групп на основе фактического содержимого ответов сервера,…

pentagridsec/pentagridresponseoverview

Response Overview Extension для BurpSuite — поиск необычных ответов путём группировки тел ответов

praetorian-inc/capability-sdk

Общий Go SDK, определяющий стандартный интерфейс возможностей для сканеров безопасности, с выводом результатов в нескольких форматах (терминал, JSON,…

portswigger/active-scan-plus-plus

Расширение Burp Suite, которое дополняет активное и пассивное сканирование проверками на атаки через заголовок Host, XXE, внедрение кода и известные…

d0ge/xsw

XML Signature Wrapping расширения для Burp Suite

saml-toolkits/ruby-saml

Ruby-библиотека, реализующая сторону SAML Service Provider для SSO, обрабатывающая authn-запросы, валидацию ответов, проверку XML-подписей и парсинг…

d0ge/websocketturbointruder

Расширение Burp Suite для фаззинга сообщений WebSocket с помощью пользовательского кода Python, поддерживающее несколько движков, маршрутизацию через…

hackvertor/repeat-strike

Расширение Burp Suite, использующее сгенерированные ИИ правила regex-атак для обнаружения IDOR и ошибок контроля доступа, а затем сканирующее историю…

hackvertor/shadow-repeater

Расширение Burp Suite Repeater, которое автоматически мутирует полезные нагрузки и анализирует ответы для выявления обхода пути, SQL-инъекций, XSS и…