Всего: 691
| Имя | Версия | Описание | Категория | Веб-сайт |
|---|---|---|---|---|
| 0d1n | 1:263.2d723ae | Инструмент веб-безопасности для создания фаззинговых HTTP вводов, сделан на C с libCurl. | webapp fuzzer scanner | |
| 0trace | 1.5 | Инструмент перечисления промежуточных узлов. | scanner | |
| a2sv | 140.cb24c4e | Автоматическое сканирование на уязвимости SSL (HeartBleed, CCS Injection, SSLv3 POODLE, FREAK, LOGJAM Attack, SSLv2 DROWN и т.д.). | scanner | |
| adenum | 36.fbbe14d | A pentesting tool that allows to find misconfiguration through the the protocol LDAP and exploit some of those weaknesses with kerberos. | exploitation scanner | |
| adminpagefinder | 0.1 | Этот скрипт на python для поиска админок на заданном сайте. | webapp scanner | |
| admsnmp | 0.1 | Аудит сканер ADM SNMP. | scanner | |
| allthevhosts | 1.0 | Инструмент обнаружения виртуальных хостов (сайтов на одном IP), который выскабливает различные веб-приложения. | scanner webapp | |
| amass | 2:2143.5f1f7176 | Глубокий инструмент перечисления субдоменов, написан на Go. | scanner recon | |
| androidsniffer | 0.1 | Скрпипт на perl, который позволяет вам искать сторонние пароли, дампы логов звонков, дампы контактов, дампы беспроводных настроект и другое. | mobile scanner sniffer | |
| anti-xss | 166.2725dc9 | Сканер уязвимости XSS. | webapp scanner | |
| anubis | 1.1.3.r0.g9ea89fa | Subdomain enumeration and information gathering tool. | blackawrch-scanner recon | |
| apache-users | 2.1 | Скрипт на perl для перебора имён пользователей на системах unix, которые используют модуль apache UserDir. | scanner | |
| apachetomcatscanner | 3.2 | Apache Tomcat vulnerability scanner. | scanner webapp | |
| api-dnsdumpster | 59.eda15d6 | Неофициальные Python API для http://dnsdumpster.com/. | recon scanner | |
| apnbf | 0.1 | Маленький скрипт на python, созданный для перебора валидных APN (Access Point Name - имени точки доступа) на устройствах для разговора GTP-C. | wireless scanner | |
| appmon | 177.f753c4d | Фреймворк тестирования безопасности во время работы и профилирования нативных (родных) приложений на on macOS, iOS и android, собран с использованием Frida. | mobile scanner | |
| aquatone | 153.30fbf6e | Набор инструментов, для выполнения разведки по доменным именам. | recon scanner | |
| arjun | 1:2.2.7.r1.g1b251b0 | Набор для обнаружения HTTP параметров. | webapp scanner | |
| arp-scan | 1.10.0 | Инструмент, который использует ARP для обнаружения и снятия отпечатков с IP хостов локальной сети. | networking scanner fingerprint | |
| asp-audit | 2BETA | Инструмент снятия отпечатков ASP и сканер уязвимостей. | fingerprint scanner webapp | |
| assassingo | 173.2dd8650 | Web pentest framework for information gathering and vulnerability scanning. | scanner webapp | |
| assetfinder | 19.4e95d87 | Поиск доменов и субдоменов, потенциально связанных с данным доменом. | scanner recon | |
| atear | 139.245ec8d | Приложение для хакинга беспроводных сетей, проверки Wi-Fi безопасности, анализа уязвимостей, тестирования на проникновение. | wireless recon scanner | |
| athena-ssl-scanner | 0.6.2 | Сканер шифра SSL, который проверяет все коды шифра. Он может идентифицировать примерно 150 различных шифров. | scanner crypto | |
| atscan | 2461.06521a9 | Сканер серверов, сайтов и дорков. | scanner webapp fuzzer exploitation automation | |
| atstaketools | 0.1 | Это архив различных инструментов @Stake, которые помогают выполнить сканирование уязвимостей и анализ, сбор информации, аудит паролей и криминалистику. | windows scanner forensic cracker sniffer recon | |
| attk | 2.0.1023 | Набор средств Trend Micro для защиты от угроз. | scanner malware | |
| autorecon | 282.19cc46b | Инструмент многопоточной сетевой разведки, который выполняет автоматическое перечисление запущенных на удалённом хосте служб. | automation recon scanner | |
| aws-extender-cli | 17.a351154 | Скрипт для тестирования S3 buckets, а также Google Storage buckets и Azure Storage контейнеров на популярные проблемы с неправильной конфигурацией. | scanner webapp | |
| aws-iam-privesc | 11.2983efd | AWS IAM policy scanner that helps determine where privilege escalation can be achieved. | scanner recon exploitation automation | |
| awsbucketdump | 82.4684670 | Инструмент для быстрого перечисления AWS S3 buckets для поиска добычи. | automation scanner | |
| badkarma | 85.2c46334 | Продвинутый набор инструментов для исследования сети | scanner networking recon | |
| badministration | 16.69e4ec2 | Инструмент, который взаимодействует с приложениями управления или администрирования с точки зрения проверки безопасности. | webapp scanner recon fingerprint | |
| barmie | 1.01 | Инструмент перечисления и атаки служб Java RMI (Remote Method Invocation - удалённого вызова метода). | scanner | |
| basedomainname | 0.1 | Инструмент для извлечения TLD (Top Level Domain - домена верхнего уровня) доменных расширений (Second Level Domain (домена второго уровня) + TLD), доменного имени и имени хоста из полностью определённого имени доменов. | recon scanner | |
| bashscan | 94.80c066c | A port scanner built to utilize /dev/tcp for network and service discovery. | scanner | |
| bbscan | 52.6731879 | Крошечный скрипт для сканирования веб уязвимостей. | webapp scanner fuzzer | |
| belati | 72.49577a1 | Инструмент для сбора публичных данных и публичных документов с веб-сайтов; также включает другие функции для разведки на основе открытых данных (OSINT). | scanner recon webapp | |
| billcipher | 32.97fba59 | Инструмент сбора информации для веб-сайта или IP адреса. | recon scanner | |
| bing-lfi-rfi | 0.1 | Это скрипт на python script для поиска по Bing сайтов, которые могут иметь локальные и удалённые файлы с уязвимостями. | webapp scanner fuzzer | |
| bingoo | 3.698132f | Инструмент в форме скрипта оболочки Linux, основанный на дорках Bing и Google. | scanner | |
| birp | 65.b2e108a | Инструмент, который будет ассистировать в оценке безопасности приложений мэйнфреймов, работающих на TN3270. | scanner recon fuzzer | |
| blackbox-scanner | 4:1.7a25220 | Инструмент для сканирования дорков, брутфорсинга, взлома хешей, с фреймворком для тестирования по принципу чёрного ящика (blackbox). | scanner recon cracker | |
| bleah | 53.6a2fd3a | BLE сканер для взлома "умных" устройств. | scanner wireless bluetooth | |
| blindy | 12.59de8f2 | Простой скрипт для автоматического брут-форсинга уязвимостей слепая sql инъекция. | scanner | |
| blue-hydra | 710.1c2372d | A Bluetooth device discovery service built on top of the bluez library. | bluetooth scanner | |
| bluebox-ng | 1:1.1.0 | Сканер уязвимостей GPL VoIP/UC. | voip scanner fuzzer | |
| bluelog | 1.1.2 | Сканер и сниффер Bluetooth, написанный для выполнения единичной задачи - ведение журнала устройств в режиме обнаружения. | bluetooth scanner | |
| bluescan | 1.0.6 | Сканер устройств Bluetooth. | bluetooth scanner | |
| bluto | 1:142.25cad7a | Разведка, брут субдоменов, Zone Transfers. | scanner recon | |
| botb | 69.6d33aae | A container analysis and exploitation tool for pentesters and engineers. | exploitation scanner | |
| braa | 0.82 | Массовый сканер snmp. | scanner | |
| brakeman | 1:v6.2.2.r7.g88994b8fe | Сканер статичного анализа безопасности для приложений на Ruby on Rails. | code-audit exploitation scanner | |
| bss | 0.8 | Засоритель / фаззер стэка Bluetooth. | bluetooth fuzzer scanner | |
| btscanner | 2.1 | Сканер устройств Bluetooth. | bluetooth scanner | |
| burpsuite | 1:2024.11.1 | Интегрированная платформа для атаки веб-приложений (бесплатная версия). | fuzzer proxy scanner webapp | |
| c5scan | 30.be8845c | Сканер уязвимостей и сбобр информации о Concrete5 CMS. | webabb scan recon | |
| cameradar | 195.1b91e54 | Прокладывает себе путь в камеры видеонаблюдения RTSP. | scanner | |
| camscan | 1.0057215 | Инструмент, который в поисках аномалий анализирует CAM таблицу коммутаторов Cisco. | scanner networking defensive | |
| canari | 3.3.10 | Фреймворк трансформаций для maltego. | forensic recon scanner | |
| cangibrina | 123.6de0165 | Поисковик админок / панелей управления. | scanner webapp | |
| cansina | 2:59.67c6301 | Инструмент поиска контента, основанный на python. | webapp scanner | |
| cantoolz | 1:425.82d330b | Фреймворк для анализа сетей CAN по принципу чёрного ящика. | automobile recon fuzzer scanner | |
| cariddi | v1.3.5.r11.g589ba66 | Take a list of domains, crawl urls and scan for endpoints, secrets, api keys, file extensions, token. | webap scanner | |
| casefile | 1.0.1 | Младший брат Maltego без transforms, но комбинирует графический и ссылочный анализ для проверки связей между вручную добавленными данными для составления мысленной карты вашей информации. | forensic recon scanner | |
| cecster | 5.15544cb | Инструмент для выполнения тестирования безопасности в отношении протоколов HDMI CEC (Consumer Electronics Control) и HEC (HDMI Ethernet Channel). | scanner fuzzer | |
| cent | v1.3.4.r2.g481700c | Community edition nuclei templates. | webapp scanner | |
| cero | v1.3.0.r19.gb73125b | Scrape domain names from SSL certificates of arbitrary hosts. | scanner recon | |
| changeme | 266.89f59d4 | Сканер дефолтных учётных данных. | scanner | |
| chaosmap | 1.3 | Инструмент сбора информации и сканер dns / whois / веб-серверов. | forensic scanner recon | |
| check-weak-dh-ssh | 0.1 | Проверка слабого клиента Diffie-Hellman Exchange Debian OpenSSL. | scanner crypto | |
| checksec | 2.7.1 | Инструмент, предназначенный для проверки, какие используются стандартны и функции безопасности Linux OS и PaX. | automation scanner | |
| cheetah-suite | 21.2364713 | Полный набор инструментов для тестирования на проникновение (сканирование портов, атаки методом грубой силы, обнаружение служб, поиск распространённых уязвимостей, составление отчётов и т.д.). | scanner fingerprint cracker | |
| chipsec | 4:2253.b34fd4f4 | Фреймворк для анализа безопасности ПК, включая такие компоненты как аппаратная часть, системная прошивка (BIOS/UEFI) и компоненты платформы. | hardware binary forensic scanner fuzzer | |
| chiron | 48.524abe1 | Фреймворк всё-в-одном для тестирования на проникновение IPv6. | scanner networking exploitation proxy | |
| cipherscan | 421.5866911 | Очень простой способ узнать, какие SSL шифры поддерживаются целью. | scanner crypto | |
| cisco-auditing-tool | 1 | Скрипт на Perl, который сканирует роутеры cisco на распространённые уязвимости. Проверяет пароли по умолчанию, легко угадываемые распространённые имена и баг IOS истории. Включена поддержка плагинов и сканирование нескольких хостов. | cracker fuzzer scanner | |
| cisco-scanner | 0.2 | Многопоточный HTTP сканер уязвимостей Cisco, протестирован на Linux, OpenBSD и Solaris. | cracker scanner | |
| cisco-torch | 0.4b | Инструмент массового сканирования, снятия отпечатков и эксплуатации Cisco Torch. | exploitation fingerprint scanner | |
| ciscos | 1.3 | Сканирует сети классов A, B и C в поисках роутеров cisco с открытым портом telnet и неизменёнными заводскими паролями от cisco. | scanner | |
| clair | 2006.10485679 | Статичный анализ уязвимостей для контейнеров. | scanner | |
| clairvoyance | 2.5.2 | Obtain GraphQL API Schema even if the introspection is not enabled. | webapp recon scanner | |
| climber | 30.5530a78 | Проверяет системы UNIX/Linux на повышение привилегий. | scanner | |
| cloudflare-enum | 10.412387f | Инструмент для пентестеров по перечислению Cloudflare DNS. | scanner | |
| cloudmare | 108.9c5a39f | Простой инструмент для поиска исходных серверов веб-сайтов, защищенных CloudFlare с неправильной конфигурацией DNS. | recon scanner | |
| cloudsploit | 6545.de7c35aef | Проверки безопасности AWS. | scanner automation | |
| cloudunflare | 14.b91a8a7 | Инструмент разведки для раскрытия реального IP адреса сайта для обхода Cloudflare. | recon scanner | |
| cms-few | 0.1 | Инструмент сканирования уязвимости SQL-инъекция в таких CMS как Joomla, Mambo, PHP-Nuke и XOOPS, написан на Python. | webapp scanner | |
| cmsfuzz | 5.6be5a98 | Фаззер для wordpress, cold fusion, drupal, joomla и phpnuke. | webapp scanner fuzzer | |
| cmsmap | 1:8.59dd0e2 | Сканер систем управления контентом, который автоматизирует процесс выявления недостатков безопасности в самых популярных CMS, инструмент написан на python, у него открыт исходный код. | scanner automation webapp exploitation | |
| cmsscan | 43.f060b4b | CMS scanner to identify and find vulnerabilities for Wordpress, Drupal, Joomla, vBulletin. | webapp scanner recon fingerprint | |
| cmsscanner | 0.13.8.63.g864c47f | Платформа сканирования CMS. | webapp scanner recon fingerprint | |
| comission | 203.67b890e | Проверяет CMS на наличие новых версий, а также, используя базу данных, сообщает об уязвимостях в используемой версии. | webapp scanner | |
| complemento | 0.7.6 | Коллекция инструментов для пентестера: LetDown – мощный tcp флудер; ReverseRaider – сканер доменов, который использует сканирование по списку слов или сканирование по обратному преобразованию; Httsquash – сканер http серверов, сборщик баннеров и поисковик данных. | fingerprint scanner | |
| configpush | 0.8.5 | Инструмент для охвата /8-размерных сетей, работает на основе быстрой отправки запросов snmpset с дефолтной или указанной другим способом community string на устройства Cisco. | scanner | |
| conscan | 1.2 | Сканер уязвимостей, работающий по принципу «чёрного ящика», для Concre5 CMS. | fuzzer scanner webapp | |
| cookie-cadger | 1.08 | Инструмент аудита для Wi-Fi или проводных Ethernet подключений. | fuzzer scanner | |
| corscanner | 99.593043f | Быстрый сканер уязвимостей неправильной конфигурации CORS. | webapp scanner | |
| corstest | 10.beffd0b | Простой проверщик неправильной конфигурации Cross-origin resource sharing. | scanner webapp | |
| corsy | 69.2985ae2 | Сканер неверной конфигурации CORS. | webapp scanner | |
| cpfinder | 0.1 | Это простой скрипт, который ищет веб-интерфейсы администратора (админки). | scanner webapp | |
| crackmapexec | 3:v6.0.1.r198.gda472cb | Швейцарский нож для пентестинга окружений Windows/Active Directory. | scanner exploitation | |
| creepy | 1:137.9f60449 | Сборщик геолокационной информации. Предлагает сбор геолокационноый информации через платформы социальных сетей. | scanner social recon | |
| crlfuzz | 62.7a442bb | A fast tool to scan CRLF vulnerability written in Go. | webapp scanner | |
| ct-exposer | 24.71252ac | Инструмент OSINT, который обнаруживает суб-домены ища по логам Certificate Transparency | scanner recon | |
| cvechecker | 4.0 | Цель cvechecker – сообщать о возможных уязвимостях в вашей системе, это достигается посредством сканирования установленного программного обеспечения и сопоставление результатов с базой данных CVE. | scanner | |
| cybercrowl | 111.f7cac52 | Инструмент сканирования веб-путей на Python. | webapp scanner | |
| cyberscan | 75.ca85794 | Инструмент для сбора некоторой информации об IP. | networking scanner | |
| d-tect | 13.9555c25 | Сканер веб-сайтов для пентестеров. | scanner recon webapp | |
| dark-dork-searcher | 1.0 | Поисковик по Dark-Dork. | windows scanner | |
| darkbing | 0.1 | Написанный на python инструмент, который использует Бинг (bing) для интеллектуального анализа данных в системах, которые могут быть восприимчивы к инъекции SQL. | scanner fuzzer webapp | |
| darkdump | 54.b71776b | Search The Deep Web Straight From Your Terminal. | webapp scanner | |
| darkscrape | 68.2ca0e37 | Инструмент OSINT для выскабливания данных с сайтов Даркнета. | webapp scanner recon | |
| datasploit | 1:367.a270d50 | Инструмент выполнения различных техник OSINT (разведки на основе открытых источников), который агрегирует все сырые данные, визуализирует их на панелях и облегчает оповещение и контроль над данными. | recon scanner | |
| davscan | 30.701f967 | Снимает отпечатки серверов, ищет эксплойты, сканирует WebDAV. | webapp scanner fingerprint recon | |
| davtest | 3.a282c58 | Тестирует серверы с включённым WebDAV выгружая тестовые выполнимые файлы, а затем (опционально) выгружает файлы, которые позволяют вам выполнять команды или другие действия непосредственно на цели. | scanner | |
| dawnscanner | 1:v2.2.0.r15.g0d647fc | Сканер исходного кода (статичный анализ) веб приложений, написанных на ruby. | webapp scanner | |
| dbusmap | 16.6bb2831 | Это простая утилита для перечисления конечных точек D-Bus, это nmap для D-Bus. | scanner | |
| dcrawl | 7.3273c35 | Простой, но умный, многопоточный веб-обходчик для сбора огромных списков случайных уникальных доменных имен. | scanner webapp | |
| deblaze | 1:1.0608dc3 | Инструмент удалённого перечисления и опроса конечных точек Flash, Flex серверов. | scanner | |
| delldrac | 0.1a | Обнаружение и брут-форс DellDRAC и Dell Chassis. | scanner cracker | |
| dependency-check | 10.0.2 | A tool that attempts to detect publicly disclosed vulnerabilities contained within a project's dependencies. | defensive, scanner | |
| dhcpig | 2:110.f037788 | Усовершенствованный скрипт истощения и фаззинга DHCPv4 и DHCPv6, написан на python с использованием сетевой библиотеки scapy. | scanner fuzzer dos | |
| dirb | 2.22 | Сканер веб-содержимого, брутфорсит в поисках скрытых файлов. | scanner webapp | |
| dirble | 1:1.4.2 | Инструмент для быстрого сканирования директорий веб-сайтов. | webapp scanner | |
| dirbuster | 1.0_RC1 | Приложение, созданное для брут-форса имён директорий и файлов на веб-сервере. | scanner webapp | |
| dirbuster-ng | 9.0c34920 | Реализация на C инструмента dirbuster, написанного на Java, имеет интерфейс командной строки | webapp scanner | |
| dirhunt | 329.a5ea20d | Поиск веб директорий без брут-форса. | webapp scanner | |
| dirscanner | 0.1 | Скрипт на python, который сканирует веб-сервера в поисках административных директорий, php шеллов и другого. | scanner webapp | |
| dirscraper | 16.e752450 | Инструмент сканирования OSINT (разведки на основе открытых данных), который обнаруживает и отображает каталоги, найденные в файлах JavaScript, размещенных на веб-сайте. | webapp scanner | |
| dirsearch | 2476.f1a1d30 | HTTP(S) брутфорсер директорий/файлов. | webapp scanner | |
| dirstalk | 1.3.3 | Dirstalk - это многопоточное приложение, предназначенное для перебора путей на веб-серверах. Инструмент содержит функции, аналогичные тем, которые предлагают dirbuster и dirb. | scanner webapp | |
| dive | 0.12.0 | A tool for exploring each layer in a docker image. | scanner | |
| dmitry | 1.3a | DMitry (Deepmagic Information Gathering Tool — высоко магический инструмент по сбору информации) — это приложение командой строки для UNIX/(GNU)Linux написанное в C. Оно может собирать так много информации о хосте, насколько это возможно. В базовую функциональность входит сбор информации о поддоменах, адресах электронной почты, информацию об аптайме, сканирование портов tcp, поиск whois и другое. | scanner | |
| dnmap | 0.6 | Фреймворк для распределённого использования nmap. | scanner | |
| dns2geoip | 0.1 | Простой скрипт на python для брут-форса DNS и последующей геолокации найденных доменов. | scanner recon | |
| dnsa | 0.6 | DNSA - это многофункциональный инструмент для аудита DNS. | scanner | |
| dnsbf | 0.3 | Ищет доступные доменные имена в IP диапазоне. | scanner | |
| dnsbrute | 2.b1dc84a | Многопотоковый DNS брутфорсинг, средняя скорость 80 запросов в секунду с 40 потоками. | recon scanner | |
| dnscan | 208.2e23323 | A python wordlist-based DNS subdomain scanner. | scanner | |
| dnsenum | 1.2.4.2 | Скрипт, который перечисляет DNS информацию от доменов, попыток передачи зон, выполняет брут-форс в стиле атаки по словарю, а затем выполняет обратные поиски по результатам. | recon scanner | |
| dnsgoblin | 1:0.1 | Непрерывно ищет DNS сервера. Программа использует стандартные dns запросы и ожидает ответы. | scanner | |
| dnspredict | 0.0.2 | DNS прогноз. | scanner | |
| dnsspider | 1.4 | Очень быстрый многопоточный брутфорсер субдоменов, который использует список слов и/или перестановку символов. | recon scanner | |
| dnstwist | 638.b497e05 | Для указанного имени домена генерирует похожие доменные имена для выявления кибер сквоттинга, фишинга и корпоративного шпионажа. | scanner recon | |
| dnswalk | 2.0.2 | DNS отладчик. | recon scanner | |
| dockerscan | 59.590a844 | Инструменты анализа безопасности и хакинга Docker. | scanner | |
| dontgo403 | 1.0.1.r11.ga47e83b | Tool to bypass 40X response codes.. | webapp exploitation scanner | |
| dorkbot | 212.c91c4b9 | Инструмент командной строки для сканирования результатов поиска Google на уязвимости. | scanner | |
| dorkme | 57.0a7017a | Инструмент сделанный с целью облегчить поиск уязвимостей с Google Dorks, таких как уязвимости SQL инъекции. | scanner | |
| dpscan | 0.1 | Сканер уязвимостей Drupal. | scanner webapp fuzzer | |
| driftnet | 1:v1.3.0.r13.ge492335 | Прослушивает сетевой трафик и отбирает из TCP потока замеченные изображения. | scanner sniffer | |
| dripper | v1.r1.gc9bb0c9 | Быстрый, асинхронный DNS сканер, он может использоваться для перечисления субдоменов и для перечисления серверов через обратный DNS. | scanner | |
| droopescan | 1.45.1 | Основанный на плагинах сканер, который помогает исследователям безопасности выявить проблемы с несколькими системами управления контентом (CMS), преимущественно с Drupal и Silverstripe. | scanner webapp | |
| drozer | 2.4.4 | Фреймворк тестирования безопасности для Android. | mobile scanner fuzzer | |
| drupal-module-enum | 11.525543c | Перечисляет модули drupal. | webapp scanner | |
| drupalscan | 0.5.2 | Простой ненавязчивый сканер Drupal. | webapp scanner | |
| drupwn | 1:59.8186732 | Инструмент перечисления и эксплуатации Drupal. | webapp exploitation scanner | |
| dsfs | 36.8e9f8e9 | Полнофункциональный сканер уязвимости внедрения (инклуда) файлов (поддерживает GET и POST параметры), написан менее чем на 100 строках кода. | webapp scanner | |
| dsjs | 32.26287d0 | Полнофункциональный сканер уязвимостей JavaScript библиотек, написан менее чем в 100 строк кода. | webapp scanner | |
| dsss | 123.84ddd33 | Полнофункциональный сканер уязвимости SQL-инъекция (поддерживает параметры GET и POST), написан менее чем в 100 строк кода. | webapp scanner | |
| dsxs | 130.3e628b6 | Полнофункциональный сканер уязвимости межсайтовый скриптинг (поддерживает параметры GET и POST), написан менее чем в 100 строк кода. | webapp scanner | |
| dvcs-ripper | 54.2c1bbc6 | Копирует доступные в веб (распределённые) системы контроля версий: SVN/GIT/... | scanner | |
| easyda | 7.0867f9b | Простой скрипт доступа к доменам Windows. | automation scanner recon | |
| eazy | 0.1 | Это маленький инструмент на Python, который сканирует веб-сайты в поисках PHP шеллов (оболочек), резервных копий, административных панелей и прочего. | scanner webapp | |
| eigrp-tools | 0.1 | Генератор пользовательских EIGRP пакетов и сниффер, созданный для тестирования безопасности и общего качества работы протокола маршрутизации Cisco. | sniffer networking recon scanner | |
| enteletaor | 68.a975b5c | Инструмент Message Queue и Broker Injection, который реализует атаки на Redis, RabbitMQ и ZeroMQ. | exploitation scanner recon | |
| enum-shares | 7.97cba5a | Инструмент, который перечисляет общие папки в сети и в пользовательском аккаунте по выбору. | scanner | |
| enum4linux | 0.9.1 | Инструмент для перечисления информации из систем Windows и Samba. | recon scanner | |
| enum4linux-ng | 422.70c6ea1 | A next generation version of enum4linux. | recon scanner | |
| enumerate-iam | 14.4529114 | Enumerate the permissions associated with an AWS credential set. | recon scanner | |
| enumiax | 1.0 | Переписчик IAX. | scanner | |
| eos | 16.47f0086 | Enemies Of Symfony - Debug mode Symfony looter. | webapp scanner | |
| eternal-scanner | 101.3979b0f | Сканер сети для поиска уязвимости CVE-2017-0144 (Eternal Blue). | scanner exploitation | |
| evine | 42.46051de | Interactive CLI Web Crawler. | webapp scanner | |
| extended-ssrf-search | 28.680f815 | Умный сканер ssrf, использующий разные методы, такие как перебор параметров в post и get. | webapp scanner | |
| faraday | 9269.4625bd369 | Новый концепт интегрированного окружения для тестирования на проникновение (IPE) - это многопользовательская IDE для тестирования на проникновение. Предназначен для распределения, индексации и анализа генерируемых в процессе аудита безопасности данных. | scanner exploitation fuzzer fingerprint automation misc | |
| faradaysec | 12753.f8535178a | Collaborative Penetration Test and Vulnerability Management Platform. | scanner exploitation fuzzer fingerprint automation misc | |
| fernmelder | 8.030212e | Асинхронный, массовый DNS сканер. | scanner recon | |
| feroxbuster | 1:v2.11.0.r1.g3b0e530 | A fast, simple, recursive content discovery tool written in Rust. | webapp scanner fuzzer | |
| fgscanner | 11.893372c | Продвинутый, с открытым исходным кодом сканер URL. | scanner | |
| fhttp | 1.3 | Это фреймворк для связанных с HTTP атак. Он написан на Perl с интерфейсом GTK, имеет прокси для отладки и манипуляции, построение цепочек прокси, правила исключений и другое. | webapp scanner fuzzer fingerprint dos | |
| fi6s | 195.1380b86 | Сетевой сканер IPv6 созданный быть быстрым. | scanner | |
| fierce | 135.f32f639 | Инструмент разведки DNS для определения местоположения несмежных IP-пространств. DNS сканер. | scanner | |
| find-dns | 0.1 | Инструмент, который сканирует сети в поисках DNS серверов. | scanner | |
| findomain | 9.0.4 | Инструмент, который использует логи Certificate Transparency для поиска субдоменов. | scanner recon | |
| firewalk | 5.0 | Инструмент активной разведки безопасности сети. | fuzzer scanner | |
| flashscanner | 11.6815b02 | Сканирует Flash на XSS. | scanner webapp | |
| flawfinder | 2.0.19 | В исходном коде ищет потенциальные уязвимости безопасности. | code-audit scanner | |
| flunym0us | 2.0 | Сканер уязвимостей для Wordpress и Moodle. | scanner webapp | |
| forkingportscanner | 1 | Простой и быстрый разветвляющийся сканер портов, написан на perl. Может сканировать только по одному хосту, разветвление делается на указанном диапазоне портов или на стандартном диапазоне 1-65535. Умеет сканировать UDP или TCP, по умолчанию это tcp. | scanner | |
| fortiscan | 0.7.r7.gd54faa0 | A high performance FortiGate SSL-VPN vulnerability scanning and exploitation tool. | scanner exploitation | |
| fping | 5.2 | Утилита для одновременного пинга множества хостов. | networking recon scanner | |
| fs-nyarl | 1.0 | Инструмент захвата и криминалистического анализа сети – полезен для продвинутых задач при тестировании на проникновение. | scanner networking forensic spoof exploitation sniffer | |
| fscan | 1.8.4.r5.g3dfd2e9 | A Security Auditing Tool. | scanner | |
| fsnoop | 3.4 | Инструмент для мониторинга файловых операций в системах GNU/Linux используя механизм Inotify. | scanner | |
| ftp-scanner | 0.2.5 | Многопоточный ftp сканер/брут-форсер. Протестирован на Linux, OpenBSD и Solaris. | cracker scanner | |
| ftp-spider | 1.0 | Инструмент исследования FTP. Сканирует ftp сервера на: раскрытие всей структуры дерева директорий, выявления анонимного доступа, выявление директорий с правами записи, поиск данных указанного пользователя внутри хранилища. | scanner cracker | |
| ftpmap | 52.cbeabbe | Сканирует удалённые FTP сервера для определения на каком программном обеспечении и какой версии они работают. | fingerprint scanner | |
| ftpscout | 12.cf1dff1 | Сканирует ftps в поисках анонимного доступа. | scanner | |
| gatecrasher | 2.3ad5225 | Инструмент аудита и анализа сети, написан на Python. | recon scanner | |
| gcpbucketbrute | 17.6866bd2 | Скрипт для перечисления сегментов хранилища Google, определения того, какой у вас доступ к ним, и определения возможности повышения их привилегий. | scanner | |
| gethsploit | 3.144778b | Поиск нод Ethereum, которые уязвимы к RPC-атакам. | scanner | |
| gggooglescan | 0.4 | Скребок Google, который выполняет автоматизированный поиск и возвращает результаты поисковых запросов в виде URL-адресов или имен хостов. | scanner | |
| ghost-phisher | 1.62 | Графический интерфейс для атак при фишинге и тестировании на проникновение. | scanner | |
| git-dump | 7.4c9a2a9 | Dump the contents of a remote git repository without directory listing enabled. | scanner code-audit | |
| git-dumper | 1:1.0.8.r0.gd0e7067 | A tool to dump a git repository from a website. | scanner webapp | |
| gitdorker | 113.8199375 | Python program to scrape secrets from GitHub through usage of a large repository of dorks. | recon scanner | |
| gitrob | 7.7be4c53 | Сканирует Github в поисках чувствительных данных. | scanner | |
| gittools | 70.7cac63a | Хранилище трёх инструментов для компрометации веб-сайтов с доступным репозиторием .git. | webapp scanner | |
| gloom | 1:93.cd6e927 | Linux платформа для тестирования на проникновение. | scanner exploitation recon fuzzer social | |
| gobuster | 2:367.308cf9f | Инструмент на Go для брут-форса директорий/файлов и DNS. | webapp scanner | |
| goofuzz | 1.2.5.r2.g6ba4cc5 | A Bash script that uses advanced Google search techniques to obtain sensitive information in files or directories without making requests to the web server. | fuzzer recon scanner | |
| googlesub | 14.a7a3cc7 | Скрипт на python для поиска доменов по доркам google. | scanner | |
| goohak | 31.815a31e | Автоматически запускает хакерские запросы Google в отношении целевого домена. | recon automation scanner | |
| goop-dump | 71.3c15d60 | Tool to dump a git repository from a website, focused on as-complete-as-possible dumps and handling weird edge-cases. | webapp scanner | |
| gospider | 108.f6cc9a7 | Fast web spider written in Go. | webapp scanner | |
| gpredict | 1647.91a4a3f | Инструмент прослеживания маршрута в реальном времени за спутниками и предсказания орбиты. | radio scanner | |
| gqrx-scanner | 1.0.5 | A frequency scanner for Gqrx Software Defined Radio receiver. | radio scanner | |
| grabbb | 0.0.7 | Чистый, функциональный и быстрый сканер баннеров. | scanner | |
| graphinder | 1.11.6 | GraphQL endpoints finder using subdomain enumeration, scripts analysis and bruteforce. | recon scanner webapp | |
| graphql-cop | 1:1.12.r21.ga08f757 | GraphQL vulnerability scanner. | scanner webapp | |
| greenbone-security-assistant | 9.0.1 | Greenbone Security Assistant (gsa) - веб-интерфейс OpenVAS. | scanner fuzzer exploitation | |
| grepforrfi | 0.1 | Простой скрипт для разбора веб-логов в поисках удалённого инклуда файлов и веб-шеллов. | scanner | |
| grype | 1:0.33.1 | A vulnerability scanner for container images and filesystems. | scanner | |
| gtp-scan | 0.7 | Небольшой скрипт на python, который сканирует в поисках хостов с GTP (туннельный протокол GPRS). | scanner networking mobile | |
| gvmd | 8.0.1 | Greenbone Vulnerability Manager - серверная часть базы данных для инфраструктуры Greenbone Vulnerability Management (GVM). | scanner fuzzer exploitation | |
| gwcheck | 0.1 | Простая программа, которая проверяет, является ли хост в ethernet (локальной) сети шлюзом в Интернет. | networking scanner | |
| h2buster | 79.6c4dd1c | Многопоточный рекурсивный сканер перебора веб-каталогов через HTTP/2. | scanner webapp | |
| h2t | 36.9183a30 | Сканирует веб-сайт и предлагает добавить заголовки безопасности. | webapp scanner defensive | |
| habu | 359.8326936 | Набор инструментов для сетевого хакинга на Python. | scanner spoof dos cracker dos | |
| hackredis | 3.fbae1bc | Простой инструмент для сканирования и эксплуатации серверов redis. | exploitation scanner | |
| hakku | 384.bbb434d | Простая платформа, сделанная под инструменты для тестирования на проникновение. | scanner recon webapp exploitation fingerprint | |
| hakrawler | 234.14e240b | Простой и быстрый веб-сканер, предназначенный для легкого и быстрого обнаружения конечных точек и ресурсов в веб-приложении. | webapp scanner | |
| halberd | 0.2.4 | Обнаруживает балансировщики HTTP нагрузки. Программа полезна для аудита безопасности веб-приложений и для тестирования конфигурации балансировщиков нагрузки. | scanner webapp | |
| hasere | 1.0 | Обнаружение vhosts (виртуальных хостов), используя google и bing. | recon scanner | |
| hbad | 1.0 | Этот инструмент позволяет вам протестировать клиентов на уязвимость heartbleed. | scanner | |
| heartleech | 116.3ab1d60 | Сканирует и эксплуатирует уязвимость heartbleed. | exploitation scanner | |
| hellraiser | 279.bea43e2 | Vulnerability Scanner. | scanner recon | |
| hexorbase | 2:6 | Приложение по работе с базами данных, созданная для одновременного администрирования и аудита нескольких серверов из централизованного пункта. Оно способно выполнять SQL запросы и атаки брут-форса (перебора) в отношении популярных серверов баз данных (MySQL, SQLite, Microsoft SQL Server, Oracle, PostgreSQL). | fuzzer scanner | |
| hikpwn | 8.5a7d69c | A simple scanner for Hikvision devices with basic vulnerability scanning capabilities written in Python 3.8. | scanner | |
| homepwn | 31.0803981 | Швейцарский армейский нож для тестирования устройств Интернета вещей (IoT) на проникновение. | scanner recon fuzzer exploitation | |
| hookshot | 205.df30b85 | Integrated web scraper and email account data breach comparison tool. | webapp scanner recon social | |
| hoppy | 1.8.1 | Скрипт на python, который тестирует http методы в поисках проблем конфигурации, приводящих к утечке информации или просто проверки того, что именно включёно. | scanner recon | |
| host-extract | 1:8.0134ad7 | Скрипт на Ruby, который пытается извлечь все IP/хосты со страницы, полученной в качестве ответа на заданный URL и файлы JavaScript/CSS этого URL. | scanner webapp | |
| hostbox-ssh | 0.1.1 | Сканер ssh паролей/аккаунтов. | cracker scanner | |
| hsecscan | 66.7b8fa71 | Сканер безопасности для заголовков ответа HTTP. | scanner | |
| htcap | 1:155.a59c592 | Инструмент анализа веб-приложений для выявления коммуникации между javascript и сервером. Подойдёт для анализа и прерывания AJAX вызовов и анализа изменений DOM. | webapp scanner | |
| http-enum | 0.4 | Инструмент для перечисления включённых в поддержку веб-сервером HTTP методов. | scanner | |
| http2smugl | 36.78abc09 | Http2Smugl - Tool to detect and exploit HTTP request smuggling in cases it can be achieved via HTTP/2 -больше HTTP/1.1 conversion. | webapp scanner exploitation | |
| httpforge | 11.02.01 | Набор инструментов оболочки, которые позволяют вам манипулировать, отправлять, получать и анализировать HTTP сообщения. Эти инструменты могут использоваться для тестирования, обнаружения и подтверждения безопасности веб-серверов, приложений и сайтов. Сопровождающая библиотека Python доступна для расширений. | webapp scanner fuzzer recon | |
| httpgrep | 2.4 | A python tool which scans for HTTP servers and finds given strings in URIs. | webapp scanner | |
| httprobe | 22.5555984 | Составьте список доменов и проверьте работоспособность серверов HTTP и HTTPS. | scanner | |
| httpsscanner | 1.2 | Инструмент для тестирования SSL на веб-сервере. | scanner crypto | |
| httpx | 2236.ca398ed | A fast and multi-purpose HTTP toolkit allow to run multiple probers using retryablehttp library. | webapp scanner | |
| hwk | 0.4 | Коллекция инструментов для беспроводных сетей для конструирования пакетов и флуда. | dos fuzzer scanner wireless | |
| iaxscan | 0.02 | Основанный на Python сканер для выявления живых IAX/2 хостов и последующего перечисления пользователей на этих хостах (брутфорсом). | scanner cracker | |
| icmpquery | 1.0 | Отправка и получение запросов ICMP для маски адреса и текущего времени. | scanner | |
| idswakeup | 1.0 | Коллекция инструментов, которые позволяют тестировать системы обнаружения вторжений. | recon networking scanner | |
| iis-shortname-scanner | 5.4ad4937 | Сканер коротких имён IIS. | scanner | |
| ike-scan | 1.9.5 | Инструмент, который используется для обнаружения, снятия отпечатков и тестирования IKE протокола серверов IPSec VPN. | scanner | |
| ikeprobe | 2:0.1 | Выявляет уязвимости в реализации PSK VPN сервера. | windows scanner cracker | |
| ilo4-toolbox | 47.672a5d6 | Набор инструментов для анализа HPE iLO4. | scanner automation backdoor | |
| infip | 0.1 | Скрипт на python, который проверяет вывод netstat на RBLs от Spamhaus. | scanner misc | |
| inguma | 0.1.1 | Бесплатный набор инструментов для тестирования на проникновение и обнаружения уязвимостей, полностью написан на python. Фреймворк включает модули для обнаружения хостов, сбора информации о них, фаззинг целей, брут-форс имён пользователей и паролей, эксплойты и дизассемблер. | cracker disassembler exploitation fuzzer scanner | |
| injectus | 12.3c01fa0 | Простой инструмент на python, которые проходит по списку URL пробуя полезные нагрузки CRLF и open redirect (открытый редирект). | webapp scanner fuzzer | |
| inurlbr | 34.dbf9773 | Продвинутый поиск в поисковых системах, кроме поиска по доркам, выполняет тестирование обнаруженных целей из результатов поиска. | scanner webapp automation | |
| ipscan | 3.9.1 | Angry IP scanner - это очень быстрый сканер IP адресов и портов. | scanner | |
| iptv | 138.ae6457b | Поиск и брут-форс нелегальный iptv серверов. | scanner cracker | |
| ipv6toolkit | 859.ae0060c | Инструмент оценки безопасности сетей и решения проблем IPv6 сетей. | scanner | |
| ircsnapshot | 94.cb02a85 | Инструмент сбора информации с IRC серверов. | recon scanner | |
| isme | 0.12 | Сканирует VOIP среды (IP-телефония) адаптируется к корпоративной VOIP (IP-телефонии) и эксплуатирует возможности быть подключённым непосредственно к IP телефону VLAN. | voip recon scanner | |
| jaadas | 0.1 | Производит статичный анализ (т.е. анализ исходного кода) android приложений. | scanner | |
| jaeles | 233.243e0b6 | Швейцарский армейский нож для автоматизированного тестирования веб-приложений. | webapp scanner | |
| jira-scan | 7.447d0ec | A simple remote scanner for Atlassian Jira | webapp scanner | |
| jok3r | 447.0761996 | Платформа для сетевого и веб теста на проникновение. | webapp scanner fuzzer networking | |
| joomlascan | 1.2 | Joomla scanner - сканирует на известные уязвимости, удалённый инклуд файлов, пути и файлы. | webapp scanner | |
| joomlavs | 254.eea7500 | Написанный на Ruby, работающий по принципу чёрного ящика сканер уязвимостей Joomla. | webapp scanner fuzzer | |
| jsql | 0.81 | Лёгкое приложение, используемое для поиска информации о базе данных с отдалённого сервера. | scanner | |
| juumla | 106.130565e | Python tool created to identify Joomla version, scan for vulnerabilities and search for config files. | webapp scanner recon fingerprint | |
| kadimus | 183.ac5f438 | Инструмент сканирования и эксплуатации локального инклуда файлов. | webapp exploitation scanner | |
| kalibrate-rtl | 69.340003e | Форк kalibrate для использования с устройствами rtl-sdr. | mobile scanner | |
| katana | 1.0.0.1 | Фреймворк, который стремиться объединить инструменты аудита, которые часто используются для тестирования на проникновение (сеть, веб, настольные системы и другие). | exploitation dos cracker scanner recon | |
| katana-framework | 1.0.0.1 | A framework that seekss to unite general auditing tools, which are general pentesting tools (Network,Web,Desktop and others). | exploitation dos cracker scanner recon | |
| katana-pd | v1.1.1.r0.gf8486d4 | Crawling and spidering framework. | webapp scanner | |
| kiterunner | 19.7d5824c | Contextual Content Discovery Tool. | webapp scanner recon | |
| knock | 2:100.d6de173 | Сканер субдоменов. | scanner recon | |
| knxmap | 252.6f40dd1 | Инструмент сканирования и аудита KNXnet/IP для домашних установок KNX. | scanner | |
| konan | 23.7b5ac80 | Продвинутый сканер директорий веб-приложений. | webapp scanner | |
| krbrelayx | 51.7c75a7c | Набор инструментов для злоупотребления неограниченным делегированием Kerberos. | scanner fuzzer spoof networking | |
| kscan | v1.85.r55.gcf76af2 | Asset mapping tool that can perform port scanning, TCP fingerprinting and banner capture for specified assets. | scanner fingerprint recon | |
| kube-hunter | 703.bc47f08 | Охотник на слабость безопасности в кластерах Kubernetes. | scanner | |
| kubesploit | 86.2de2f12 | Cross-platform post-exploitation HTTP/2 Command & Control server. | scanner exploitation | |
| kubestriker | 39.e1776ea | A Blazing fast Security Auditing tool for Kubernetes. | scanner | |
| kubolt | 28.0027239 | Утилита для сканирования публичных кластеров кубернетов (kubernetes). | webapp scanner | |
| laf | 12.7a456b3 | Поиск страниц входа в область администрирования: сканирует хосты(ы) в поисках входа в админки. | scanner webapp | |
| ldapdomaindump | 0.9.4 | Дампер информации Active Directory через LDAP. | scanner networking | |
| ldapenum | 1:0.1 | Перечисляет контроллеры доменов, использующие LDAP. | recon scanner | |
| leaklooker | 5.0d2b9fc | Поиск открытых баз данных с Shodan. | scanner | |
| letmefuckit-scanner | 3.f3be22b | Сканирует и эксплуатирует SQLi уязвимость Magento. | scanner webapp | |
| leviathan | 35.a1a1d8c | Набор инструментов для массового аудита, который имеет широкий набор функций по обнаружению, брут-форсу, выявлению SQL инъекции и запуску пользовательских эксплойтов. | scanner cracker webapp fuzzer exploitation | |
| lfi-scanner | 4.0 | Это простой скрипт на perl, который пробует на заданной цели локальный инклуд файлов. | scanner fuzzer webapp | |
| lfisuite | 85.470e01f | Полностью автоматизированный эксплуататор локального инклуда файлов (LFI) (+ обратный шелл) и сканер. | scanner webapp exploitation | |
| lightbulb | 88.9e8d6f3 | Фреймворк на Python для аудита фейерволов веб-приложений (WAF). | webapp scanner | |
| linenum | 75.c47f9b2 | Вывод информации о системе Linux и проверки на повышение привилегий. | scanner recon | |
| linikatz | 48.d9cfdbf | Инструмент для атаки Active Directory на UNIX. | automation scanner | |
| linux-smart-enumeration | 299.eb80976 | Linux enumeration tool for pentesting and CTFs with verbosity levels. | scanner | |
| littleblackbox | 0.1.3 | Инструмент тестирования на проникновение, поиск по коллекции из тысяч приватных SSL ключей, извлечённых из различных встроенных устройств. | scanner fuzzer crypto | |
| locasploit | 117.fa48151 | Платформа локального перечисления и эксплуатации. | scanner exploitation | |
| log4j-bypass | 33.f5c92f9 | Log4j web app tester that includes WAF bypasses. | webapp fuzzer scanner | |
| log4j-scan | 88.07f7e32 | A fully automated, accurate, and extensive scanner for finding log4j RCE CVE-2021-44228. | webapp scanner fuzzer | |
| logmepwn | 24.f257a8f | A fully automated, reliable, super-fast, mass scanning and validation toolkit for the Log4J RCE CVE-2021-44228 vulnerability. | scanner fuzzer | |
| loki-scanner | 1255.687e211 | Простой IOC (Indicators of Compromise - индикаторы компрометации) Incident Response Scanner (сканер реагирования на инциденты). | forensic scanner | |
| lorsrf | 1:v2.1.r3.g5c69453 | Find the parameters that can be used to find SSRF or Out-of-band resource load. | webapp scanner fuzzer | |
| lotophagi | 0.1 | Сравнительно компактный скрипт Perl, предназначенный для сканирования удалённых хостов на стандартные/заводские (или распространённые) базы данных Lotus NSF и BOX. | scanner | |
| lte-cell-scanner | 1:26.e7f71cb | Сканер мобильных LTE SDR оптимизированный для работы с высокоэнергоэффективными интерфейсами RF (8bit A/D, коэффициент шума 20dB). | scanner mobile recon | |
| lulzbuster | 1.3.2 | Очень быстрый и умный инструмент для перечисления веб-каталогов/файлов, написанный на C. | webapp scanner recon | |
| lunar | 884.0578751 | Инструмент аудита безопасности UNIX, основывается на нескольких платформах безопасности. | scanner defensive | |
| lynis | 3.1.2 | Инструмент безопасности и аудита системы для усиления систем Unix/Linux. | scanner | |
| magescan | 1.12.9 | Сканирование сайтов Magento в поисках информации. | webapp scanner | |
| maligno | 2.5 | Открытый инструмент для тестирования на проникновение, написанный на python, который создаёт полезную нагрузку Metasploit. Он может генерировать шелл-код с msfvenom и передавать его по HTTP или HTTPS. | scanner fuzzer exploitation | |
| maltego | 4.8.1 | Приложение с открытым исходным кодом для разведки и криминалистики, позволяет легко собирать информацию о DNS, доменах, IP адресах, веб-сайтах, персонах и т.д. | forensic recon scanner | |
| manspider | 70.30ce682 | Spider entire networks for juicy files sitting on SMB shares. Search filenames or file content - regex supported! | scanner recon | |
| mantra | 1:v2.0.r1.ga0ae15e | Hunt down API key leaks in JS files and pages. | scanner webapp | |
| maryam | 2:819.99ae85a | Инструмент для сканирования веб-приложений и сетей для простого и полного процесса сбора информации. | scanner webapp recon | |
| massbleed | 20.44b7e85 | Автоматический сканер и разведчик для пентеста. | recon automation scanner | |
| masscan | 1.3.2 | Сканер TCP портов, асинхронно извергает SYN пакеты, способен просканировать весь Интернет за 5 минут. | scanner | |
| meg | 87.9daab00 | Перебирает множество адресов для множества хостов, не нагружая сервера слишком сильно. | webapp scanner | |
| metasploit | 6.4.36 | Продвинутая открытая платформа для разработки, тестирования и использования кодов эксплойтов. | exploitation fuzzer scanner recon networking | |
| mingsweeper | 1.00 | Инструмент сетевой разведки, предназначен для облегчения работы с большим адресным пространством, высокая скорость обнаружения и идентификации узлов. | windows recon scanner | |
| miranda-upnp | 1.3 | Основанное на Python клиентское приложение Universal Plug-N-Play, предназначенное для обнаружения, выполнения запросов и взаимодействия с UPNP устройствами. | exploitation scanner | |
| mitm6 | 33.8e75884 | Pwning IPv4 via IPv6. | scanner fuzzer spoof networking | |
| modscan | 0.1 | Инструмент, созданный для составления карты основанных на SCADA MODBUS TCP сетей. | scanner recon | |
| mongoaudit | 222.70b83e8 | Мощный инструмент аудита и тестирования на проникновение MongoDB. | scanner fuzzer | |
| mooscan | 1:10.82963b0 | Сканер для мобильных LMS. | webapp scanner | |
| morxtraversal | 1.0 | Инструмент проверки уязвимости Обход каталогов (Path Traversal). | webapp scanner | |
| mptcp-abuse | 6.b0eeb27 | Коллекция инструментов и ресурсов для исследования в вашей сети MPTCP. Изначально представлена на Black Hat USA 2014. | networking recon scanner | |
| mqtt-pwn | 43.40368e5 | A one-stop-shop for IoT Broker penetration-testing and security assessment operations. | scanner recon | |
| msmailprobe | 1.c01c8bf | Office 365 and Exchange Enumeration tool. | scanner recon | |
| mssqlscan | 0.8.4 | Маленький многопоточный инструмент, который сканирует сервера Microsoft SQL. | scanner | |
| multiscanner | 1559.86e0145 | Модульная платформа сканирования/анализа файлов. | scanner automation | |
| mwebfp | 16.a800b98 | Массовое снятие отпечатков с веб. | fingerprint webapp scanner | |
| naabu | 1631.8043530 | A fast port scanner written in go with focus on reliability and simplicity. | scanner | |
| navgix | 3.6f25c98 | Multi-threaded golang tool that will check for nginx alias traversal vulnerabilities. | scanner | |
| nbname | 1.0 | Декодирует и отображает все имена NetBIOS пакетов, полученные на UDP порту 137 и другое! | windows sniffer recon dos scanner | |
| nbtenum | 3.3 | Утилита для Windows, которая может использоваться для перечисления информации NetBIOS с одного хоста или диапазона хостов. | windows scanner recon | |
| nbtool | 1:2.bf90c76 | Несколько инструментов для изучения, атак и связи с NetBIOS и DNS. | networking recon scanner | |
| nbtscan | 1.7.2 | NBTscan - это программа для сканирования IP для получения информации об имени NetBIOS. | scanner recon | |
| netbios-share-scanner | 1.0 | Этот инструмент может использоваться для проверки рабочих станций и серверов windows имеют ли они доступные ресурсы с общим доступом. | scanner | |
| netexec | v1.3.0.r104.g24135483 | A Windows / Active Directory environments pentest tool. | scanner exploitation windows | |
| netreconn | 1.78 | Коллекция инструментов сетевого сканирования/разведки, которые относительно малы по сравнению с их более крупные собратья. | networking recon scanner | |
| netscan | 1.0 | Сканер портов Tcp/Udp/Tor с: synpacket, connect TCP/UDP и socks5 (tor подключение). | scanner networking | |
| netscan2 | 1:60.3d02ba1 | Активный / пассивный сканер сети. | scanner recon | |
| netscout | 37.2f409df | OSINT tool that finds domains, subdomains, directories, endpoints and files. | recon scanner | |
| netspionage | 99.c24f995 | Network Forensics CLI utility that performs Network Scanning, OSINT, and Attack Detection. | forensic recon scanner | |
| nettacker | 0.4.0.r36.g246611f7 | Automated Penetration Testing Framework. | automation scanners recon | |
| netz | v0.1.0.r8.g3754e56 | Discover internet-wide misconfigurations while drinking coffee. | scanner | |
| nextnet | 3.c8dc7a6 | Инструмент обнаружения Pivot point. | networking scanner | |
| nikto | 2.5.0 | Сканер веб-серверов, который выполняет всесторонние тесты в отношении веб-серверов по множеству аспектов. | scanner webapp fuzzer | |
| nili | 39.285220a | Инструмент для сканирования сети, атаки человек-посередине, обратной инженерии протоколов и фаззинга. | scanner reversing fuzzer | |
| nmap | 7.95 | Утилита для сетевого обнаружения и аудита безопасности. | scanner | |
| nmbscan | 1.2.6 | Инструмент для сканирования общих сетевых ресурсов SMB/NetBIOS, использует протоколы NMB/SMB/NetBIOS. | scanner | |
| nosqlattack | 98.a5b0329 | Инструмент на Python для автоматизации эксплуатации IP в Интернете с сервером MongoDB и раскрытия информации базы данных MongoDB при стандартной слабой конфигурации и уязвимости к атакам инъекции. | automation scanner | |
| nosqli | 37.6fce3eb | NoSQL scanner and injector. | webapp scanner exploitation | |
| nray | 59.30517fd | Распределенный сканер портов. | scanner | |
| nsdtool | 0.1 | Инструмент обнаружения коммутаторов netgear. Он имеет некоторые дополнительные функции, такие как брут-форсинг и установка нового пароля. | networking scanner | |
| nsec3map | 20.1263537 | Инструмент для перечисления записей ресурсов DNS зоны, используя её DNSSEC NSEC или NSEC3 цепь. | scanner recon | |
| nsia | 1.0.6 | Сканер веб-сайтов, который мониторит веб-сайты в реальном времени, чтобы обнаружить порчу (дефейс), нарушение требований, эксплойты, раскрытие чувствительной информации и другие проблемы. | scanner webapp defensive | |
| nsoq | 1.9.5 | Инструмент сетевой безопасности, который позволяет большое количество вариантов. | networking scanner fuzzer | |
| ntlm-challenger | 8.bd61ef6 | Парсит NTLM через сообщения запроса HTTP. | scanner | |
| ntlm-scanner | 6.4b29329 | Простой инструмент Python на основе Impacket, который проверяет серверы на различные известные уязвимости NTLM. | scanner | |
| ntlmrecon | 78.b5778a0 | Инструмент для перечисления информации от конечных веб-точек с включенной проверкой подлинности NTLM. | scanner recon | |
| nuclei | 2:v3.0.0.r1001.g557b4fba3 | Nuclei is a fast tool for configurable targeted scanning based on templates offering massive extensibility and ease of use. | webapp scanner | |
| nullinux | 124.9f8727a | Инструмент, который может использоваться для перечисления информации об ОС, информации о домене, шарах, директориях и пользователях через SMB null сессии. | recon scanner | |
| nullscan | 1.0.1 | A modular framework designed to chain and automate security tests. | automation scanner recon fingerprint networking fuzzer exploitation | |
| o-saft | 6921.9407e4c0 | Инструмент просмотра информации об SSL сертификате и тестирования SSL соединения по заданному списку шифров и различных конфигураций SSL. | scanner recon | |
| ocs | 0.2 | Компактный массовый сканер роутеров Cisco, проверяет заводский пароли telnet. | scanner cracker | |
| okadminfinder | 117.bd394ef | Инструмент для поиска административных панелей, страниц входа в админку сайта. | webapp scanner | |
| onesixtyone | 0.7 | Сканер SNMP, который отправляет множество запросов SNMP на множество IP адресов. | cracker scanner | |
| onetwopunch | v1.0.0.r2.gd4ab4e8 | Использует unicornscan для быстрого сканирования всех портов и затем передаёт открытые порты в nmap для детального сканирования. | scanner | |
| onionscan | 130.da42865 | Сканирование луковичных (Onion) сервисов на проблемы с безопасностью. | scanner defensive | |
| onionsearch | 44.fc9d62c | Script that scrapes urls on different ".onion" search engines. | webapp scanner | |
| opendoor | 422.d1ed311 | OWASP сканер доступа к веб директориям. | webapp scanner | |
| openscap | 1.4.0.r51.gb8d36bebc | Решение для обеспечения безопасности с открытым исходным кодом. | automation defensive scanner | |
| openvas | 6.0.1 | Демон сканирования OpenVAS. | scanner fuzzer exploitation | |
| openvas-cli | 1.4.5 | Интерфейс командной строки OpenVAS. | scanner fuzzer exploitation | |
| openvas-libraries | 9.0.2 | Библиотеки OpenVAS. | scanner fuzzer exploitation | |
| openvas-manager | 7.0.3 | Прокладка между сканером OpenVAS и различными клиентскими приложениями. | scanner fuzzer exploitation | |
| openvas-scanner | 22.4.0 | Сканирующий демон OpenVAS. | scanner fuzzer exploitation | |
| owasp-bywaf | 26.e730d1b | Система тестирования на проникновение веб-приложений - web application penetration testing framework (WAPTF). | webapp scanner | |
| owtf | 2187.af993ecb | Фреймворк для "наступательного" тестирования веб-приложений. | webapp automation scanner fuzzer | |
| pagodo | 150.7f17f51 | Google dork script to collect potentially vulnerable web pages and applications on the Internet. | scanner recon | |
| paketto | 1.10 | Продвинутый набор инструментов по TCP/IP . | scanner | |
| panhunt | 63.ec87e88 | Ищет в директориях номера кредитных карт (PAN). | scanner | |
| pappy-proxy | 77.e1bb049 | Перехватывающих прокси-сервер для тестирования веб-приложений. | webapp proxy scanner fuzzer recon | |
| parameth | 56.8da6f27 | Этот инструмент может использоваться для обнаружения через брут параметров GET и POST. | webapp scanner | |
| paranoic | 1.7 | Простой сканер уязвимостей, написанный на Perl. | scanner scanner webapp | |
| passhunt | 5.332f374 | Поиск на дисках документов, содержащих пароли. | scanner | |
| pbscan | 10.566c3d7 | Более быстрый и более эффективный сканер SYN сканер и собиратель баннеров благодаря использованию стека TCP/IP. | scanner | |
| pcredz | 91.a9daca4 | Инструмент, который извлекает номера кредитных карт, NTLM (DCE-RPC, HTTP, SQL, LDAP, другое), Kerberos (AS-REQ Pre-Auth etype 23), HTTP Basic, SNMP, POP, SMTP, FTP, IMAP, и другое из файлов pcap или с живого интерфейса. | scanner | |
| peass | 20240505.284a0ce8.r0.g74c1391 | Набор скриптов для повышения привилегий (с цветами). | scanner | |
| pentbox | 1.8 | Набор безопасности, который включает инструменты, ориентированные на тестирование безопасности и стабильности сетей и систем. | fuzzer scanner | |
| pentestly | 1798.93d1b39 | Это фреймворк для тестирования на проникновение, использует Python и Powershell, предназначен для задействования разных инструментов в одном интерфейсе. | scanner recon automation | |
| phonia | 593.8ae14ff | Продвинутые наборы инструментов для сканирования телефонных номеров с использованием только бесплатных ресурсов. | social scanner | |
| php-malware-finder | 0.3.4.r82.g87b6d7f | Detect potentially malicious PHP files. | webapp malware scanner code-audit | |
| pinkerton | 1.6.r19.g3195a4a | JavaScript file crawler and secret finder. | webapp scanner | |
| plcscan | 0.1 | Инструмент написан на Python, сканирует PLC устройства через протоколы s7comm или modbus. | scanner networking | |
| pmap | 1.10 | Пассивно обнаруживает, сканирует и снимает отпечатки локальных пиров по фоновому шуму, который они производят (т.е. их широковещательному и многоадресному трафику). | windows recon scanner fingerprint | |
| pnscan | 1.14.1 | Параллельный сетевой сканер, который может использоваться для обзора сетевых служб TCP. | scanner | |
| poison | 1.5.41 | Быстрый, асинхронный сканер syn и udp. | scanner | |
| postenum | 123.3a148ba | Чистый, красивый и простой инструмент для базовых/расширенных методов повышения привилегий. | recon scanner exploitation | |
| pown | 332.0e32edf | Инструментарий для тестирования и эксплуатации безопасности, построенный на основе Node.js и NPM. | webapp recon scanner social proxy | |
| ppfuzz | 31.80982ec | A fast tool to scan client-side prototype pollution vulnerability written in Rust. | webapp scanner | |
| ppmap | v1.2.0.r15.g9426af6 | A scanner/exploitation tool written in GO, which leverages client-side Prototype Pollution to XSS by exploiting known gadgets. | webapp scanner exploitation | |
| ppscan | 0.3 | Ещё один сканер портов с поддержкой туннелирования HTTP и FTP. | scanner | |
| prads | 1132.e631f4f | Является "Passive Real-time Asset Detection System", т.е. "системой реального времени по обнаружению активов". Программа пассивно прослушивает сетевой трафик и собирает информацию об обнаруженных хостах и службах. | scanner networking | |
| praeda | 49.b0b17d3 | Автоматизированный инструмент сбора данных/информации для получения критической информации с различных встроенных устройств. | scanner | |
| pret | 108.a04bd04 | Набор инструментов для эксплуатации принтеров. | exploitation fuzzer recon scanner | |
| propecia | 2 | Быстро сканирует указанные октрытые порты и собирает баннеры. | fingerprint scanner | |
| prowler | 1:5226.c8b84163c | Инструмент для оценки, аудита и усиления безопасности AWS. | defensive scanner | |
| proxmark | 2413.61163344 | Мощный RFID инструмент универсального назначения, будучи размером с колоду карт, предназначен для подглядывания, прослушивания и эмуляции чего-угодно с низких частот (125kHz) до высоких частот (13.56MHz). | radio recon scanner | |
| proxmark3 | 4.19552 | A general purpose RFID tool for Proxmark3 hardware. | radio recon scanner | |
| proxybroker | 152.d21aae8 | Proxy [Finder | Checker | Server]. HTTP(S) & SOCKS. | proxy scanner | |
| proxybroker2 | 400.928f4aa | Proxy [Finder | Checker | Server]. HTTP(S) & SOCKS. | proxy scanner | |
| proxycheck | 0.1 | Это простой прокси инструмент, который проверяет методом HTTP CONNECT и собирает вербальный вывод с веб-сервера. | scanner proxy | |
| proxyp | 2013 | Маленький многопоточный скрипт на Perl, написан для перечисления задержки, номеров портов, имён серверов и расположения прокси по IP адресу. | proxy scanner | |
| proxyscan | 0.3 | Инструмент тестирования на проникновение и безопасности для сканирования хостов и портов через сервера веб-прокси. | scanner | |
| ptf | 1517.74f58d6 | Фреймворк для тестеров на проникновение - является способом модульной поддержки актуальных инструментов. | exploitation scanner recon automation | |
| pureblood | 37.2c5ce07 | Платформа тестирования на проникновение, созданная для хакеров, пентестеров и охотниками за баунти. | automation webapp scanner fuzzer | |
| puredns | v2.1.1.r2.gd823415 | Fast domain resolver and subdomain bruteforcing with accurate wildcard filtering. | recon scanner | |
| pwncat | 0.1.2 | Bind and reverse shell handler with FW/IDS/IPS evasion, self-inject and port-scanning. | backdoor scanner proxy networking | |
| pwndora | 248.d3f676a | Massive IPv4 scanner, find and analyze internet-connected devices in minutes, create your own IoT search engine at home. | scanner recon | |
| pyersinia | 49.73f4056 | Инструмент сетевых атак как yersinia, но написан на Python. | networking fuzzer dos voip scanner exploitation | |
| pyfiscan | 2999.eb42cef | Бесплатный сканер уязвимостей и версий веб-приложений. | webapp scanner | |
| pyssltest | 9.d7703f0 | Мультипоточный скрипт на python для использования api Qualys ssllabs в тестировании брешей SSL. | scanner cryptography | |
| pytbull | 19.3d82a54 | Основывающийся на python гибкий фреймворк IDS/IPS тестирования, поставляемый с более чем 300 тестов. | scanner fuzzer | |
| pythem | 454.e4fcb8a | Многоцелевой фреймворк для пентеста. | scanner sniffer recon cracker webapp | |
| python-api-dnsdumpster | 79.0f8ba2b | Неофициальные API на Python для http://dnsdumpster.com/. | recon scanner | |
| python2-api-dnsdumpster | 79.0f8ba2b | Неофициальные API на Python для http://dnsdumpster.com/. | recon scanner | |
| python2-ldapdomaindump | 0.9.4 | Дампер информации Active Directory через LDAP. | scanner networking | |
| python2-webtech | 1.2.12 | Идентифицирует технологии, используемые на веб-сайтах. | webapp recon scanner fingerprint | |
| qark | 301.ba1b265 | Инструмент для поиска нескольких уязвимостей, связанных с безопасностью Android приложений. | mobile fuzzer scanner exploitation | |
| quickrecon | 0.3.2 | Скрипт python для простого сбора информации. Он пытается найти имена субдоменов, выполняет zone transfers и собирает адреса электронных почт из Google и Bing. | recon scanner | |
| raccoon | 187.9cf6c11 | Высоко производительные инструмент наступательной безопасности для разведки и сканирования уязвимостей. | recon scanner | |
| ranger-scanner | 149.3aae5dd | Инструмент для помощи профессионалам безопасности в доступе и взаимодействии с удалённой системе на основе Microsoft Windows. | scanner recon | |
| rapidscan | 221.296a20b | Сканер веб-уязвимостей с использованием нескольких инструментов. | webapp scanner recon fingerprint fuzzer exploitation | |
| ratproxy | 1.58 | Пассивный инструмент оценки безопасности веб-приложений. | fuzzer proxy scanner webapp | |
| rawr | 74.544dd75 | Быстрая оценка веб-ресурсов. | scanner webapp | |
| rbac-lookup | v0.10.2.r9.gfa1a697 | A CLI that allows you to easily find Kubernetes roles and cluster roles bound to any user. | scanner recon | |
| rdp-cipher-checker | 0.1 | Enumerate the encryption protocols supported by the server and the cipher strengths supported using native RDP encryption. | scanner crypto windows | |
| rdp-sec-check | 11.d0cc143 | Скрипт для перечисления параметров безопасности службы RDP. | scanner networking windows | |
| reconscan | 61.afbcfc0 | Инструменты для сетевой разведки и оценки уязвимостей. | recon scanner | |
| recsech | 123.1fc298a | Инструмент для выполнения Footprinting (сбор отпечатков) и Reconnaissance (разведка) в целевой сети. | recon scanner webapp fingerprinting | |
| red-hawk | 36.fa54e23 | Инструмент всё-в-одном для сбора информации, сканирования уязвимостей и обхода. | recon scanner webapp | |
| redfang | 2.5 | Находит, не обнаруживаемые устройства Bluetooth с помощью брут-форса последних шести байт адреса устройства Bluetooth и вызова read_remote_name(). | bluetooth scanner | |
| regeorg | 30.1ca54c2 | Преемник reDuh, позволяет использовать веб-серверы, поддерживающие различные технологии (aspx|ashx|jsp|php) в качестве прокси, т.е. для туннелирования трафика. | automation cracker proxy scanner | |
| relay-scanner | 1.7 | Сканер ретрасляторов SMTP. | scanner | |
| responder | 4:v3.1.5.0.r0.ge918fe0 | Responder — это травитель LLMNR, NBT-NS (Netbios Name Service) и MDNS со встроенным мошенническим сервером HTTP/SMB/MSSQL/FTP/LDAP аутентификации, поддерживающим NTLMv1/NTLMv2/LMv2, Extended Security NTLMSSP и Basic HTTP аутентификацию. | scanner fuzzer spoof networking | |
| responder-multirelay | 1:360.24e7b7c | LLMNR и NBT-NS травильщик, со встроенным мошенническим сервером аутентификации HTTP/SMB/MSSQL/FTP/LDAP NTLMv1/NTLMv2/LMv2 (мультирелейная версия), | scanner fuzzer spoof networking | |
| retire | 5.2.5.r11.gd1bfc10 | Сканер, обнаруживающий использование библиотек JavaScript с известными уязвимостями. | scanner code-audit | |
| revipd | 5.2aaacfb | Ищет все сайты на одном IP. | recon scanner | |
| rext | 63.5f0f626 | Router EXploitation Toolkit - набор для эксплуатации роутеров. Является небольшим набором для простого создания и использования различных скриптов python, которые работают с встроенными устройствами. | exploitation scanner | |
| ripdc | 0.3 | Ищет домены, имеющие отношения к заданному IP или доменному имени. | recon scanner | |
| rlogin-scanner | 0.2 | Мультипоточный сканер rlogin. Протестирован на Linux, OpenBSD и Solaris. | cracker scanner | |
| roadlib | 323.bbd706c | Azure AD and O365 exploration framework | windows scanner recon | |
| roadoidc | 323.bbd706c | Azure AD and O365 exploration framework | windows scanner recon | |
| roadrecon | 323.bbd706c | Azure AD and O365 exploration framework | windows scanner recon | |
| roadtx | 323.bbd706c | Azure AD and O365 exploration framework | windows scanner recon | |
| routerhunter | 21.4da257c | Инструмент, используемый для поиска узявимых роутеров и устройств в интернете и выполнения тестов. | scanner networking | |
| rpctools | 1.0 | Содержит три отдельных инструмента для получения информации о системе, на которой запущены службы RPC. | windows recon scanner | |
| rpdscan | 2.a71b0f3 | Сканер и декодер пароля Remmina. | cracker scanner | |
| rtlizer | 35.5614163 | Простой анализатор спектра. | scanner radio | |
| rtlsdr-scanner | 1013.3c032de | Кроссплатформенная программа на Python для сканирования частоты, является графическим интерфейсом для библиотеки OsmoSDR rtl-sdr. | scanner | |
| rustbuster | 302.4a243d4 | Комплексный веб-фаззер и инструмент для обнаружения контента. | webapp scanner | |
| rustscan | 2.3.0 | Faster Nmap Scanning with Rust. | scanner | |
| s3enum | v1.0.0.r11.g77e0370 | Amazon S3 bucket enumeration. | recon scanner | |
| s3scanner | 473.9c61311 | Поиск открытых S3 buckets и дампов. | scanner | |
| sambascan | 0.5.0 | Позволяет вам разыскивать целые сети или ряд хостов с совместными ресурсами SMB. Программа также выведет список содержимого всех публичных совместных ресурсов. | scanner | |
| sandcastle | 73.10af7c7 | A Python script for AWS S3 bucket enumeration. | scanner | |
| sandmap | 581.5be99d4 | Простой инструмент командной строки для автоматизации некоторых задач сканирования Nmap. | scanner automation | |
| sandy | 6.531ab16 | Фреймворк с открытым исхоодным кодом для оценки шифрования телефонов Samsung. | scanner crypto mobile | |
| sb0x | 19.04f40fe | Простой и легковесный фреймворк для тестирования на проникновение. | scanner fuzzer cracker backdoor recon | |
| scamper | 20240920 | Инструмент, который активно зондирует Интернет, чтобы проанализировать топологию и производительность. | scanner recon networking | |
| scanless | 90.3da40e9 | Утилита для использования веб-сайтов, которые могут выполнить для вас сканирование портов. | scanner | |
| scanqli | 26.40a028d | SQLi сканер для обнаружения уязвимости SQL-инъекция. | webapp scanner | |
| scanssh | 2.1 | Быстрый сканер SSH серверов и открытых прокси. | scanner | |
| scap-security-guide | 0.1.60 | Security compliance content в SCAP, Bash, Ansible и других форматах. | automation defensive scanner | |
| scap-workbench | 1.2.1 | Сканер SCAP и настройка графического интерфейса пользователя. | automation defensive scanner | |
| scout2 | 1182.5d86d46 | Инструмент аудита безопасности для окружений AWS. | scanner fuzzer | |
| scoutsuite | 1:5.14.0.r0.g7909f2fc6 | Инструмент аудита безопасности нескольких облачных сервисов. | scanner | |
| scrape-dns | 58.3df392f | Поиск интересных кэшированных записей DNS. | scanner | |
| scrapy | 2.11.1 | Быстрый высокоуровневый фреймворк для обхода веб-сайтов и сбора с них данных. | webapp recon scanner | |
| sctpscan | 34.4d44706 | Сканер сетей SCTP для обнаружения и безопасности. | recon scanner | |
| sdn-toolkit | 1.21 | Обнаружение, модификация и манипулирование основанными на SDN сетями. | networking scanner recon | |
| sdnpwn | 85.0080574 | Набор инструментов для тестирования на проникновение SDN. | scanner networking | |
| seat | 0.3 | Приложение следующего поколения для работы с информацией, ориентированное на потребности профессионалов в области безопасности. Для сканирования веб-сайтов оно использует информацию, хранящуюся в базах данных поисковых систем, кэшах репозиториев и других публичных источниках. | scanner recon | |
| second-order | v3.2.r0.g242569b | Second-order subdomain takeover scanner. | webapp scanner | |
| secscan | 1.5 | Сканер веб-приложений и многие другие утилиты. | webapp scanner | |
| see-surf | v2.0.r41.g826f05a | A Python based scanner to find potential SSRF parameters in a web application. | webapp scanner | |
| shareenum | 48.db728dd | Инструмент для перечисления совместных ресурсов хостов Windows. | scanner | |
| sharesniffer | 58.a0c5ed6 | Сниффер сетевых шар и автоматический монтировщик для обхода удалённых файловых систем. | scanner automation | |
| shocker | 65.65d4d76 | Инструмент для поиска и эксплуатации серверов, уязвимых к Shellshock. | exploitation scanner | |
| shortfuzzy | 0.1 | Скрипт веб-фаззинга, написан на perl. | webapp fuzzer scanner | |
| shuffledns | 362.1e45a1b | A wrapper around massdns written in go that allows you to enumerate valid subdomains. | scanner | |
| silk | 3.19.2 | Коллекция инструментов для анализа трафика, созданных в CERT NetSA для облегчения анализа безопасности крупных сетей. | networking scanner | |
| simple-lan-scan | 1.0 | Простой скрипт на python, который задействует scapy для обнаружения в сети живых хостов. | scanner recon networking | |
| simple-lan-scan3 | 1.0.1 | A simple python3 script that leverages scapy for discovering live hosts on a network. | scanner recon networking | |
| sipscan | 1:0.1 | Сканер sip. | windows scanner voip | |
| sipshock | 7.6ab5591 | Сканер для поиска SIP прокси, уязвимых к Shellshock. | scanner voip | |
| sitadel | 123.e4d9ed4 | Сканер безопасности веб-приложений. | webapp scanner | |
| skipfish | 2.10b | Полностью автоматизированный инструмент активного исследования веб-приложений. | fuzzer scanner webapp | |
| slurp | 90.6a4eaaf | Перечислитель S3 bucket. | scanner | |
| slurp-scanner | 90.6a4eaaf | Оценивает безопасность S3 buckets. | scanner | |
| smap-scanner | 0.1.12.r1.g90dfe74 | Passive port scanner built with shodan free API. | scanner recon | |
| smartphone-pentest-framework | 104.fc45347 | Хранилище для фреймворка тестирования на проникновение смартфонов - Smartphone Pentest Framework (SPF). Остановлен разработчиками, функциональность передана в Dagah Mobile Penetration Testing Software https://www.shevirah.com/dagah/ . | mobile scanner fuzzer | |
| smbcrunch | 12.313400e | 3 инструмента для совместной работы по упрощению разведки совместного использования файлов Windows. | recon scanner | |
| smbexec | 2:59.a54fc14 | Быстрая, в стиле psexec атака с инструментами samba. | scanner recon fuzzer exploitation | |
| smbmap | 1:v1.10.5.r1.g2169cc6 | Полезный инструмент перечисления SMB. | scanner recon | |
| smbspider | 10.7db9323 | Лёгкая утилита на python для поиска совместного использования файлов SMB/CIFS/Samba. | scanner | |
| smbsr | 50.7f86241 | Lookup for interesting stuff in SMB shares. | scanner recon | |
| smod | 53.7eb8423 | модульная основы с функциями диагностики и наступления любого рода, которые могут вам понадобиться при пентесте протокола modbus. | scanner fuzzer recon dos | |
| smtp-test | 5.d8d8598 | Автоматическое тестирование серверов SMTP на проникновение. | scanner | |
| smtp-user-enum | 1.2 | Инструмент для предположения имени пользователя, для использования в первую очередь в отношении стандартных служб Solaris SMTP. Также может использовать EXPN, VRFY или RCPT TO. | recon scanner | |
| smtp-vrfy | 1.0 | Взломщик протокола SMTP. | scanner | |
| smtptx | 1.0 | Очень простой инструмент, используемый для отправки простых электронных писем и выполнения некоторых элементарных тестов email для целей пентестера. | scanner fuzzer | |
| smuggler | 23.2be871e | Python tool used to test for HTTP Desync/Request Smuggling attacks. | webapp scanner | |
| smuggler-py | 1.0 | Python tool used to test for HTTP Desync/Request Smuggling attacks. | webapp scanner | |
| sn00p | 0.8 | Модульный инструмент, написан на bourne shell и предназначен для построения в цепочки и автоматизации инструментов по безопасности и тестов. | automation scanner recon fingerprint networking fuzzer exploitation | |
| sn1per | 1:612.b40999a | Автоматический сканер, сборщик информации, брутфорсер. Также самостоятельно выполняет некоторые другие действия, в том числе пытается применить эксплойты. | recon automation scanner cracker | |
| snallygaster | 243.ece8e7b | Инструмент для поиска секретных файлов на HTTP серверах. | webapp scanner | |
| snmpattack | 1.8 | Инструмент для сканирования и атаки на SNMP. | networking scanner | |
| snmpenum | 1.7 | Перечеслитель snmp. | scanner | |
| snmpscan | 0.1 | Бесплатный, мультипроцессорный сканер SNMP. | scanner | |
| snoopbrute | 17.589fbe6 | Многопоточный инструмент рекурсивного DNS перебора хостов. | scanner recon | |
| snscan | 1.05 | Базирующаяся в Windows утилита определения SNMP, может быстро и точно идентифицировать в сети устройства с SNMP. | windows scanner | |
| snyk | 1.1283.0 | Инструмент командной строки и времени сборки для поиска известных уязвимостей в зависимостях с открытым исходным кодом. | code-audit scanner | |
| spade | 114 | Пакет Интернет утилит общего назначения с несколькими дополнительными функциями для помощи в отслеживании источника спама и других форм назойливости в Интернете. | windows scanner recon | |
| spaghetti | 4:9.df39a11 | Сканер безопасности веб-приложений. | webapp scanner | |
| sparta | 21.b0a4514 | Приложение с графическим интерфейсом на Python, которое упрощает тестирование на проникновение сетевой инфраструктуры, способствую в тесте на проникновение на стадиях сканирования и перечисления. | scanner cracker fingerprint networking | |
| spiga | 2:661.58c9a8f | Настраиваемый сканер веб-ресурсов. | webapp scanner | |
| spipscan | 1:69.4ad3235 | Сканер SPIP (CMS) для целей тестирования на проникновение, написан на Python. | webapp scanner | |
| sploitego | 153.d9568dc | Transforms (трансформации) для тестирования на проникновение с Maltego. | fuzzer scanner | |
| spoofy | v1.0.2.r7.g0a72500 | Check if a list of domains can be spoofed based on SPF and DMARC records. | spoof scanner | |
| sprayhound | 0.0.3 | Password spraying tool and Bloodhound integration. | networking scanner | |
| sprayingtoolkit | 60.82e2ec8 | Scripts to make password spraying attacks against Lync/S4B & OWA a lot quicker, less painful and more efficient. | webapp scanner | |
| sqlivulscan | 249.cc8e657 | Дайте этой программе дорк (dork), а в ответ получите уязвимый к SQLi веб-сайт. | scanner webapp | |
| ssdp-scanner | 1.0 | Сканер SSDP усиления, написан на Python. Позволяет использовать Scapy. | scanner networking | |
| ssh-audit | 3.3.0 | Аудит SSH сервера (баннер, обмен ключами, шифрование, mac, сжатие, совместимость и т.д.). | scanner | |
| ssh-user-enum | 7.ae453c1 | Скрипт перечисления пользователей SSH, написан на Python, использует атаку таймингом. | scanner | |
| sshprank | 1.4.2 | A fast SSH mass-scanner, login cracker and banner grabber tool using the python-masscan module. | cracker scanner fingerprint | |
| sshscan | 1:1.0 | Горизонтальный сканер SSH, который сканирует большие участки пространства IPv4, делая проверку по единственному SSH пользователю и паролю. | cracker scanner | |
| ssl-hostname-resolver | 1 | Сборщик CN (Common Name) из X.509 сертификатов через HTTPS. | recon scanner | |
| sslcaudit | 524.f218b9b | Утилита для аудита безопасности клиентов SSL/TLS. | scanner crypto | |
| ssllabs-scan | 251.53cd76a | Клиент командной строки для SSL Labs API. | scanner crypto | |
| sslmap | 0.2.0 | Легковесный сканер TLS/SSL шифра. | scanner crypto | |
| sslscan | 2.1.5 | Быстрый инструмент для сканирования служб SSL для определения поддерживаемых HTTPS шифров. | scanner crypto | |
| sslscan2 | 711.f8f9867 | Tests SSL/TLS enabled services to discover supported cipher suites. | scanner | |
| ssrfmap | 115.36eb5a3 | Automatic SSRF fuzzer and exploitation tool. | webapp scanner fuzzer exploitation | |
| stacs | 0.5.1.r0.g11f3503 | Static Token And Credential Scanner. | scanner misc | |
| stews | 1.0.0.r7.gc7bba5a | A Security Tool for Enumerating WebSockets. | webapp scanner fingerprint fuzzer | |
| sticky-keys-hunter | 15.c816fc9 | Скрипт для тестирования RDP хостов на sticky keys и utilman backdoor. | scanner | |
| stig-viewer | 2.8 | Средство просмотра файлов SRG и STIG в формате XCCDF для инструментов проверки SCAP. | scanner | |
| storm-ring | 0.1 | Этот инструмент полезен для тестирования PABX параметром "allow guest" установленным на "yes" (в этом сценарии анонимный абонент может осуществить вызов). | voip scanner | |
| striker | 85.87c184d | Наступательный сканер информации и уязвимостей. | scanner recon webapp | |
| strutscan | 4.8712c12 | Сканер уязвимости Apache Struts2, написан на Perl. | scanner | |
| subbrute | 1.2.1 | Паук метазапросов DNS, который перечислят DNS записи и субдомены. | scanner | |
| subdomainer | 1.2 | Инструмент, предназначенный для получения имён субдоменов из публичных источников. | recon scanner | |
| subjack | 182.49c51e5 | Subdomain Takeover tool written in Go. | scanner | |
| sublist3r | 138.729d649 | Sublist3r — это инструмент на python, который создан для перечисления поддоменов веб-сайтов, применяя поисковые движки. | recon scanner | |
| subover | 71.3d258e2 | Мощный инструмент поиска субдоменов. | scanner recon | |
| subscraper | 2:34.29aa5cc | Инструмент, который выполняет перечисление субдоменов используя различные техники. | recon scanner | |
| superscan | 4.1 | Мощный сканер TCP портов, пингует, делает преобразования. | windows scanner recon | |
| svn-extractor | 45.6829804 | Простой скрипт для извлечения всех веб-ресурсов с помощью открытой из сети папки .SVN. | scanner | |
| swarm | 1:41.1713c1e | Модульный, распределённый инструмент для тестирования на проникновение. | scanner recon cracker exploitation webapp | |
| synscan | 5.02 | Быстрый асинхронный сканер использующий технику полуоткрытых TCP соединений. | scanner | |
| tachyon-scanner | 467.0145e92 | Быстрый многопоточный инструмент обнаружения скрытых файлов. | scanner | |
| tactical-exploitation | 95.7bbcb5d | Современный инструментарий для тактической эксплуатации. | scanner exploitation recon sniffer | |
| taipan | 1:2.9.498.18 | Сканер безопасности веб-приложений. | scanner webapp | |
| takeover | 98.a058647 | Сканер уязвимостей захвата субдоменов. | scanner | |
| testssl | 1:2.9.5 | Тестирование шифрования TLS/SSL. | crypto scanner | |
| testssl.sh | 3.0.9 | Тестирование TLS/SSL шифрования | crypto scanner | |
| tfsec | v0.63.1.r401.g6444d311b | Security scanner for your Terraform code. | defensive scanner | |
| thc-ipv6 | 3.8 | Полный набор инструментов для атаки на присущие протоколам IPv6 и ICMP6 недостатки. | networking recon dos spoof scanner | |
| thc-smartbrute | 1.0 | Этот инструмент находит недокументированные и секретные команды, реализованные в смарт-картах (smartcard). | cracker scanner | |
| thcrut | 1.2.5 | Network discovery and OS Fingerprinting tool. | fingerprint recon scanner | |
| tiger | 3.2.3 | Сканер безопасности, который проверяет компьютер на известные проблемы. Также может использовать tripwire, aide и chkrootkit. | automation scanner | |
| tinja | 1.1.4.r1.g6d31fd4 | CLI tool for testing web pages for template injection vulnerabilities. | webapp scanner | |
| tlsenum | 78.787c88b | Инструмент командной строки для перечисления набора шифров TLS, поддерживаемых сервером. | crypto scanner | |
| tlspretense | 1:v0.6.2.r22.g0a5faf4 | Фреймворк тестирования SSL/TLS клиентов. | crypto scanner | |
| tlssled | 1.3 | Скрипт оболочки Linux, чьей целью является оценить безопасность реализации SSL/TLS (HTTPS) на целевом веб-сервере. | automation scanner | |
| tlsx | v1.1.8.r0.g4e2bfc5 | TLS grabber focused on TLS based data collection. | scanner | |
| topera | 19.3e230fd | Набор для анализа безопасности IPv6, особенностью является то, что их атаки не могут быть обнаружены с помощью Snort. | scanner networking | |
| torcrawl | 135.7cf7a19 | Сканирует и извлекает (обычные или луковые (дарквеб)) веб-страницы через сеть TOR. | webapp scanner | |
| traxss | 81.48dee2e | Автоматический сканер XSS-уязвимостей. | scanner automation | |
| trivy | 0.57.1 | Простой и всеобъемлющий сканер уязвимостей для контейнеров, подходящий для CI. | scanner | |
| typo-enumerator | 1:14.295f103 | Узнаёт версию и расширения Typo3. | webapp scanner | |
| typo3scan | v1.2.final.r0.g0c4ec73 | Enumerate Typo3 version and extensions. | webapp scanner | |
| ubiquiti-probing | 5.c28f4c1 | Инструмент обнаружения устройств Ubiquiti. | recon scanner | |
| udork | 102.1a0aab0 | Python script that uses advanced Google search techniques to obtain sensitive information in files or directories, find IoT devices, detect versions of web applications. | recon scanner | |
| udp-hunter | 4.b95cce5 | Network assessment tool for various UDP Services covering both IPv4 and IPv6 protocols. | scanner fuzzer fingerprint | |
| udsim | 33.b379464 | Графический симулятор, который может эмулировать различные модули в машине и отвечать на UDS запрос. | scanner fuzzer automobile | |
| umap | 25.3ad8121 | Инструмент оценки безопасности пароля USB хоста. | scanner fuzzer | |
| unicornscan | 0.4.7 | Движок сбора и корреляции информации. | scanner | |
| uniscan | 6.3 | Сканер уязвимостей Удалённый инклуд файлов, Локальный инклуд файлов и Удалённое выполнение команд. | fuzzer scanner webapp | |
| unix-privesc-check | 1.4 | Пытается найти неправильные конфигурации, которые могут позволить локальным непривилегированным пользователям поднять привилегии до других пользователей для доступа к локальным приложениям (например, базам данных). | automation scanner | |
| upnp-pentest-toolkit | 1.1 | Набор для пентеста UPnP под Windows. | windows scanner recon fuzzer | |
| upnpscan | 0.4 | Сканирует LAN или заданный диапазон адресов устройств с UPnP. | scanner | |
| uptux | 33.85ccfd0 | Проверки повышения привилегий Linux (systemd, dbus, socket fun и т. д.). | scanner | |
| urldigger | 02c | Инструмент на python для извлечения URL адресов из различных ресурсов и/или выявления СПАМа и вредоносного кода. | webapp scanner | |
| uw-loveimap | 0.1 | Многопоточный сканер imap bounce. | scanner | |
| uw-udpscan | 0.1 | Мультипоточный udp сканер. | scanner | |
| uw-zone | 0.1 | Мультипоточный, рандомизированный IP зонер. | scanner | |
| v3n0m | 536.16b629f | Инструмент для автоматизации массовых сканирований по доркам для поиска SQLi и уязвимостей Metasploit. | scanner | |
| vais | 17.5c35c3a | Сканер уязвимостей и информации в SWF. | scanner | |
| vane | 1899.48f9ab5 | Форк WPScan, сканера сайтов, использующих WordPress. | scanner webapp fuzzer | |
| vanguard | 0.1 | Комплексное средства веб тестирования на проникновение, написано на Perl, находит уязвимости в веб-приложениях. | webapp scanner | |
| vault | 297.593e046 | Защищайте, храните и строго контролируйте доступ к токенам, паролям, сертификатам, ключам шифрования для защиты секретов и других конфиденциальных данных с помощью пользовательского интерфейса, интерфейса командной строки или HTTP API. | scanner fingerprint recon networking | |
| vault-scanner | 299.0303cf4 | Сканер веб-сайтов на уязвимости и сбор информации. | scanner fingerprint recon networking | |
| vbrute | 1.11dda8b | Брут-форс виртуальных хостов. | recon scanner | |
| vbscan | 1:39.2b1ce48 | Сканер уязвимостей в vBulletin по принципу чёрного ящика, написан на perl. | webapp fuzzer scanner | |
| vcsmap | 47.3889964 | Инструмент на основе плагинов для сканирования публичных систем контроля версий в поисках чувствительной информации. | scanner | |
| vhostscan | 344.2fd84a2 | Сканер виртуальных хостов, имеющий ряд преимущество по сравнению с аналогичными инструментами. | scanner | |
| videosnarf | 0.63 | Новый инструмент оценки безопасности для анализа pcap. | scanner | |
| viproy-voipkit | 1:82.52b27db | Набор для пентеста и эксплуатации VoIP, использует окружение Metasploit. | exploitation fuzzer scanner | |
| visql | 49.3082e30 | Ищет SQL уязвимость на целевом сайте и сайтах сервера. | scanner webapp | |
| vsaudit | 21.2cbc47b | Фреймворк аудита безопасности VOIP. | voip scanner fuzzer | |
| vscan | 10.da4e47e | Сканер HTTPS / уязвимостей. | scanner | |
| vsvbp | 6.241a7ab | Работающий по принципу чёрного ящика инструмент для выявления уязвимостей в веб-приложениях. | webapp scanner | |
| vulmap | 95.a167c47 | Vulmap это сканер локальных уязвимостей использующих онлайн источник в качестве базы данных об уязвимом ПО. | scanner fingerprint recon | |
| vulnerabilities-spider | 1.426e70f | Инструмент для сканирования на веб-уязвимости. | webapp scanner | |
| vulnx | 321.bcf451d | Определяет CMS и уязвимости, а также интеллектуальный автоматический бот внедрения шелла. | webapp scanner fingerprint recon | |
| vuls | 1106.e3c27e1 | Сканер уязвимостей под Linux/FreeBSD, написан на Go. | scanner | |
| vulscan | 2.0 | Модуль, который усиливает nmap сканированием уязвимостей. | scanner fuzzer | |
| w13scan | 430.432b835 | Пассивный сканер безопасности. | webapp scanner fuzzer | |
| w3af | 1.6.49 | Фреймворк атаки и аудита веб-приложений. | fuzzer scanner webapp | |
| waffit | 202.d28dc3d | Идентифицирует и снимает отпечатки файерволов веб-приложений (WAF), защищающих веб-сайты. | scanner webapp | |
| wafw00f | 854.bd324af | Идентифицирует и делает отпечатки файерволов веб приложений (WAF) защищающих сайты. | scanner webapp | |
| waldo | 29.ee4f960 | Легковесный и многопоточный брутфорсер директорий и субдоменов, реализован на Python. | recon scanner | |
| wapiti | 3.2.2.r1.gf489f7cc | Сканер уязвимостей для веб-приложений. В настоящее время ищет такие уязвимости как XSS, SQL и XPath injections, инклуд файлов, выполнение команд, LDAP инъекции, CRLF инъекции... | fuzzer scanner webapp | |
| wascan | 1:37.6926338 | Сканер веб-приложений. | webapp scanner | |
| wcvs | 1.3.0.r2.g3e6b664 | Web Cache Vulnerability Scanner is a Go-based CLI tool for testing for web cache poisoning. | webapp scanner | |
| webanalyze | 121.707f3a4 | Порт Wappalyzer на go для автоматического сканирования (раскрывает используемые на сайте технологии). | webapp recon scanner fingerprint | |
| webborer | 173.b323cf4 | Инструмент перечисления директорий, написан на Go. | webapp scanner | |
| webenum | 21.24b43b4 | Скрипт для перечисления http ответов, используя динамически генерируемые очереди и другое. Полезен для тестов на проникновение в отношении веб-серверов. | scanner webapp | |
| webhunter | 12.918b606 | Инструмент для сканирования веб-приложений и сетей и простого завершения процесса сбора информации. | scanner webapp | |
| webpwn3r | 38.3d75e76 | Сделанный на python сканер безопасности веб-приложений. | scanner webapp | |
| webrute | 3.3 | Брутфорсер директорий веб-сервера. | scanner webapp | |
| webscarab | 20120422.001828 | Основа для анализа приложений, которые передают данные используя протоколы HTTP и HTTPS. | fuzzer proxy scanner webapp | |
| webshag | 1.10 | Мультипоточный, мультиплатформенный инструмент аудита веб-серверов. | fuzzer scanner webapp | |
| websploit | 4.0.4 | Проект с открытым исходным кодом для социальной инженерии, сканирования, обхода и анализа веб, автоматической эксплуатации, сетевых атак. | exploitation fuzzer scanner social | |
| webtech | 1.3.3 | Идентифицирует технологии, используемые на веб-сайтах. | webapp recon scanner fingerprint | |
| webxploiter | 56.c03fe6b | Сканер безопасности OWASP Top 10. | webapp exploitation fuzzer scanner | |
| weirdaal | 331.c14e36d | Библиотека атак AWS. | webapp scanner fuzzer | |
| whatwaf | 392.b14e866 | Обнаружение и обход файловых файерволов и систем защиты веб-приложений. | webapp scanner | |
| whitewidow | 605.4f27bfe | Сканер SQL уязвимости. | scanner | |
| wifiscanmap | 135.9adcd08 | Ещё один картографический инструмент wifi. | wireless scanner | |
| wig | 574.d5ddd91 | Сбор информации о веб-приложениях. | webapp scanner recon | |
| winfo | 2.0 | Использует null сессии для удалённых попыток получить список пользовательских аккаунтов, доверенных workstation/interdomain/server аккаунтах и информацию о них, общих ресурсах (также скрытых) сессиях, вошедших пользователях и политики паролей/блокировки из Windows NT/2000/XP. | windows recon scanner | |
| witchxtool | 1.1 | Скрипт на perl, который состоит из сканера портов, сканера локального инклуда файлов, брутфорсера MD5, сканеров дорков SQL инъекции, прокси сканера и сканера дорков локального инклуда файлов. | webapp scanner exploitation fuzzer | |
| wnmap | 0.1 | Шелл скрипт, написанный с целью автоматизации и цепных сканирований с nmap. Вы можете запустить nmap с пользовательским режимом, написанным пользователем и создать директории для каждого режима с xml/nmap файлами внутри. | automation scanner | |
| wolpertinger | 2.58ef8e2 | Распределённый сканер портов. | scanner | |
| wordpresscan | 76.f810c1c | Переписанный на Python WPScan + несколько идей от WPSeku. | scanner webapp | |
| wpintel | 6.741c0c9 | Расширение для Chrome предназначенное для сканирования уязвимостей WordPress и сбора информации. | webapp scanner fingerprint | |
| wpscan | 1:3.8.26 | Сканер WordPress по принципу чёрного ящика. | webapp fuzzer scanner | |
| wpseku | 2:39.862fb2c | Простой сканер безопасности Wordpress. | webapp scanner | |
| wpsik | 8.8d3856b | Инструмент сканирования и взлома WPS. | wireless scanner | |
| wups | 1.4 | Сканер UDP портов для Windows. | windows scanner | |
| x-scan | 3.3 | Сканер сетевых уязвимостей общего назначения для сканирования уязвимостей в сети указанного диапазона IP адресов или отдельного компьютера многопоточным методом, поддерживаются плагины. | windows scanner | |
| x8 | 1:v4.1.0.r2.g6ee4532 | Hidden parameters discovery suite. | webapp scanner | |
| xattacker | 122.72f9f8e | Сканер уязвимостей веб-сайтов и автоматическая эксплуатация. | webapp scanner blackarck-exploitation | |
| xcname | 11.9c475a1 | Инструмент для перечисления доменов с истёкшим сроком в записях CNAME. | scanner | |
| xpire-crossdomain-scanner | 1.0cb8d3b | Сканирует crossdomain.xml политики на истёкшие доменные имена. | scanner | |
| xsrfprobe | 575.b051d78 | Набор инструментов для аудита Prime Cross Site Request Forgery и эксплуатации. | webapp scanner | |
| xss-freak | 17.e361766 | Сканер XSS, полностью написанный на Python3 с нуля. | webapp scanner fuzzer | |
| xsscon | 45.ce91fd6 | Простой инструмент для сканирования XSS. | webapp scanner | |
| xsspy | 60.b10d336 | XSS сканер веб-приложений. | webapp scanner | |
| xsss | 0.40b | Сканер межсайтового скриптинга брут-форсом. | webapp fuzzer scanner | |
| xssscan | 1:17.7f1ea90 | Инструмент командной строки для выявления атак XSS attacks в URL. Основывается на правилах ModSecurity из OWASP CRS. | webapp scanner fuzzer | |
| xsstracer | 5.f2ed21a | Скрипт на Python, который проверяет удалённые веб-сервера на Clickjacking, Cross-Frame Scripting, Cross-Site Tracing и Host Header Injection. | scanner | |
| xsstrike | 467.f292787 | Продвинутый набор выявления и эксплуатации XSS. | webapp scanner | |
| xssya | 1:13.cd62817 | Сканер межсайтового скриптинга (Cross Site Scripting), подтверждает уязвимость. | webapp scanner | |
| xwaf | 162.c6f6bb7 | Инструмент для автоматического обхода фейерволов веб-приложений (WAF). | webapp scanner | |
| yaaf | 7.4d6273a | Ещё один поисковик админов. | webapp scanner | |
| yasat | 848 | Инструмент для аудита. | scanner recon fingerprint | |
| yasuo | 121.994dcb1 | Скрипт ruby для сканирования уязвимостей и эксплуатации сторонних веб-приложений в сети. | webapp scanner | |
| yawast | 1:0.11.0 | Набор для сбора информации и аудита безопасности некоторых аспектов веб-приложений. | webapp scanner fuzzer | |
| ycrawler | 0.1 | Веб-обходчик, полезен для сбора всего, что связано с пользовательским вводом на заданном веб-сайте, сохраняет вывод. Имеет поддержку прокси и файла журнала. | webapp scanner proxy | |
| yersinia | 0.8.2 | Сетевой инструмент предназначенный для извлечения преимуществ из некоторых слабостей различных сетевых протоколов. | networking scanner | |
| zackattack | 5.1f96c14 | Набор инструментов для ретрансляции NTLM аутентификации. | networking scanner cracker | |
| zeus | 111.97db152 | Инструмент аудита и усиления AWS. | defensive scanner | |
| zmap | 4.2.0 | Быстрый сканер сети для исследования сетей сопоставимых с Интернетом. | scanner |