praetorian-inc/capability-sdkОбщий Go SDK, определяющий стандартный интерфейс возможностей для сканеров безопасности, с выводом результатов в нескольких форматах (терминал, JSON,…
portswigger/active-scan-plus-plusРасширение Burp Suite, которое дополняет активное и пассивное сканирование проверками на атаки через заголовок Host, XXE, внедрение кода и известные…
d0ge/xswXML Signature Wrapping расширения для Burp Suite
saml-toolkits/ruby-samlRuby-библиотека, реализующая сторону SAML Service Provider для SSO, обрабатывающая authn-запросы, валидацию ответов, проверку XML-подписей и парсинг…
d0ge/websocketturbointruderРасширение Burp Suite для фаззинга сообщений WebSocket с помощью пользовательского кода Python, поддерживающее несколько движков, маршрутизацию через…
hackvertor/repeat-strikeРасширение Burp Suite, использующее сгенерированные ИИ правила regex-атак для обнаружения IDOR и ошибок контроля доступа, а затем сканирующее историю…
hackvertor/shadow-repeaterРасширение Burp Suite Repeater, которое автоматически мутирует полезные нагрузки и анализирует ответы для выявления обхода пути, SQL-инъекций, XSS и…
portswigger/burp-extensions-montoya-api-examplesПримеры расширений Burp Suite, демонстрирующих Montoya API, охватывающие обработчики HTTP и прокси, пользовательские проверки сканирования, полезные…
qyvora/qyvora-anansiTerminal-first attack surface intelligence engine. Built for speed, portability, and raw technical signal.
therealsaumil/static-arm-binsСтатически скомпилированные ARM-бинарники для отладки и анализа во время выполнения
albertrg99/redditosintReddit OSINT по имени пользователя. Обнаружение индексированных постов, комментариев, удалённого и активного контента, шаблонов активности, раскрытых…
0vercl0k/kepabooНейтрализация методов антиотладки KEPServerEX
gaasedelen/lighthouseПросмотрщик покрытия для реверс-инженеров
googleprojectzero/jackalopeБинарный, покрытие-ориентированный фаззер для Windows, macOS, Linux и Android
rbidou/pyraspRuntime Application Self Protection for Python web servers, serverless functions and MCP servers, detecting attacks, prompt injection and data leaks…
ezyang/htmlpurifierСоответствующий стандартам HTML-фильтр, написанный на PHP
thezdi/presentationsКоллекция презентаций с конференций Zero Day Initiative, аналитических отчётов и публикаций по исследованию уязвимостей, охватывающих методы…
golem445/corporate_masksМаски Hashcat длиной 8–14 символов на основе анализа 3,2 миллиона NTLM-хэшей, взломанных во время пентеста
