Безопасность: что взлетает на GitHub
Самые быстрорастущие репозитории в категории «Безопасность»: описания на русском, сценарии применения и проверка звёзд. Обновление каждые 30 минут.
-
8,5
interplains/Zero-Breach-Toolkit
Бесплатный офлайн-инструмент для поиска следов известного коммерческого шпионского ПО (Pegasus, Predator, Graphite, Candiru) на Windows, Android и в резервных копиях iPhone. Работает только на чтение, без сетевых…
-
6,7
qybaihe/bla
BLA (Blind LLM Agents) — защитный инструмент, который «отравляет» релизные артефакты (бинари, Electron/ASAR, JS-бандлы, Python, WASM, модели, SQLite), чтобы AI-агенты реверс-инжиниринга упирались в лимиты ресурсов, шли…
-
6,6
KeygraphHQ/shannon
Автономный AI-пентестер для веб-приложений и API: анализирует исходный код, находит векторы атак и выполняет реальные эксплойты, включая в отчёт только подтверждённые уязвимости.
-
5,2
cloudflare/security-audit-skill
Навык для кодинг-агента, превращающий его в аудитора безопасности: проводит многофазный аудит кода с независимой проверкой находок и машиночитаемым выводом.
-
5,1
NVIDIA/SkillSpector
Сканер безопасности для навыков AI-агентов: ищет уязвимости, вредоносные паттерны, prompt injection, утечку данных и риски supply chain в навыках Claude Code, Codex и MCP до их установки.
-
5,0
YuJunZhiXue/dsh-purge
Плагин для локального DeepSeek Harness, который обратимо патчит установленные пакеты @deepseek-ai, чтобы убрать встроенные отказы и подменять промпты под каждую модель. Предназначен для red-team исследований и оценки…
-
4,9
vaishantsah/watson-AI-osint-all-in-one
Бесплатный OSINT-инструмент для Windows: ищет профили и упоминания человека по нику, email, телефону или сайту среди 3100+ публичных источников. Работает без аккаунта и API-ключей, результаты можно сохранить в PDF.
-
4,9
jmanico/grim-prompter
Библиотека промптов и runbook, превращающая Claude Code, Codex или любого кодинг-агента в ассистента по threat modeling вашего репозитория: 36 архитектурных сценариев и 29 методов анализа с привязкой выводов к строкам…
-
4,5
Cd1s/safarier
Нативный браузер для macOS на движке WebKit с изолированными профилями, встроенной маршрутизацией через sing-box и защитой приватности на уровне движка. Позволяет вести десятки независимых аккаунтов параллельно,…
-
4,4
beenuar/AiSOC
Самостоятельно размещаемый AI Security Operations Center: собирает телеметрию, коррелирует алерты, расследует инциденты LLM-агентом с аудируемым журналом решений и предлагает действия на подтверждение человеку.
-
4,3
guillaumemeyer/watermarks-remover
Сервис и agent skill на Python для удаления следов AI-происхождения (невидимый Unicode, статистические водяные знаки, метаданные C2PA/EXIF/XMP) из текста и файлов, которыми вы владеете.
-
4,1
DrWhax/unfairplay
Утилита на Go, которая извлекает модель FairPlay с зарегистрированного Mac и использует её для расшифровки персонализированных iOS IPA-файлов. Не выполняет вход в Apple и не скачивает приложения — только расшифровывает…
-
4,0
NationalSecurityAgency/ghidra
Фреймворк для обратной разработки ПО от АНБ: дизассемблирование, декомпиляция, построение графов и скрипты для анализа скомпилированного кода на Windows, macOS и Linux.
-
4,0
ProviderBolt/Discord-Server-Raider
Установщик для Windows, который через PowerShell-скрипт разворачивает инструмент автоматизации задач на Discord-серверах, включая рейды и бусты. README предлагает отключать антивирус и обходить политику выполнения…
-
4,0
crystalmasta/unbihex
VPN-клиент на собственном сетевом ядре на Rust, совместим с серверами Xray (VLESS, REALITY, XTLS Vision, XHTTP, Shadowsocks, SOCKS5) и доступен для Windows, Linux, macOS, Android и iOS.
-
4,0
AhmadHassan-BTed/Turnitout-Humanizer
Инструмент для удаления следов AI и плагиата из текстов, LaTeX, DOCX и исходного кода: убирает невидимые Unicode-символы, метаданные C2PA и водяные знаки, обходя детекторы вроде Turnitin и GPTZero без использования LLM.
-
3,8
thresholdwolfshack/Autodesk-Inventor
Репозиторий выдаёт себя за предварительно активированный установщик Autodesk Inventor 2026 для Windows, но по сути это скрипт, скачивающий и запускающий сторонний PowerShell-код с внешнего сайта. Легального отношения к…
-
3,8
philips71017/Hiddify-Manager
Многопользовательская панель для обхода интернет-фильтрации с простой установкой, поддержкой более 20 протоколов (Reality, Telegram proxy и др.) и управлением пользователями.
-
3,6
interplains/zero-breach
Локальный read-only сканер на Python, который ищет на компьютере следы шпионской кампании AdFection / Candiru: историю и cookies браузеров, кэши, автозапуск, хэши файлов и DNS-кэш. Не требует прав администратора,…
-
3,5
usestrix/strix
Открытый AI-инструмент для пентеста: автономные агенты запускают код, находят уязвимости и подтверждают их рабочими PoC. Для разработчиков и команд безопасности, которым нужен быстрый тест без ручного пентеста и ложных…
-
3,5
KillaBoi/StealMyBitcoin-PoC
Однофайловый PoC на Python, воспроизводящий цепочку эксплуатации PHP 8.4.26 через исчерпание памяти: утечка адресов heap и кода через session cookies, затем подделка HashTable для вызова zif_system и выполнения команды.
-
3,5
lalalune/pumpfun-source
Исследовательский проект по обратной реконструкции исходного кода Solana-программ Pump.fun: собирает байтовые свидетельства деплоя и инструменты для сравнения с оригиналом. Реконструкция не завершена.
-
3,3
armanlife/firefox-vpn-client
Бесплатный VPN-клиент для Android, Windows, macOS и Linux, который пропускает трафик через серверы Mozilla по HTTP/2 и HTTP/3 с использованием Firefox Account и мультиаккаунт-ротации.
-
3,3
smicallef/spiderfoot
Инструмент автоматизации OSINT на Python: собирает данные о цели из 200+ модулей (DNS, утечки, соцсети, threat intelligence) через веб-интерфейс или CLI. Используется для разведки при пентестах и для оценки собственной…
-
3,3
sanjayadanushka712/Ghost-Night
Локальный CLI-инструмент для авторизованного пентеста: ротация IP через Tor/obfs4/прокси и согласованных отпечатков браузера, чтобы проверять трекинг, rate-limit и баны на сайтах.
-
3,2
SnailSploit/Claude-Red
Библиотека готовых SKILL.md-файлов для системы Claude Skills, которая даёт Claude методологию по наступательной безопасности: от SQL-инъекций до обхода EDR и разработки эксплойтов.
-
3,2
anthropics/sandbox-runtime
Легковесный инструмент для изоляции произвольных процессов на уровне ОС: ограничивает доступ к файлам, сети и Unix-сокетам без контейнеров, используя sandbox-exec, bubblewrap и прокси.
-
3,2
YOURSJEYO/claude-switcher
Fail-Closed менеджер окружения аккаунтов Claude: 14 проверок отпечатка перед запуском, STUN-проба утечки WebRTC, kill-switch при обрыве туннеля и изоляция снимков для нескольких аккаунтов, предотвращающие утечку…
-
3,1
hevnsnt/CVEngine
Самостоятельно размещаемая платформа для оценки внешней поверхности атаки: находит интернет-активы, сканирует сервисы и версии, сопоставляет с актуальными CVE и подтверждает уязвимости безопасными проверками.
-
2,9
mmparko/dsh-purge
Плагин для red-team оценки официального DeepSeek Harness: патчит политики хоста и промпты на локальной установке, чтобы отделить блокировки уровня хоста от отказов модели.
-
2,9
trhhubsd/ARTEX
AI 自主渗透测试系统 на Go с веб-интерфейсом на Next.js: агенты исследуют активы, находят уязвимости и проводят их повторную проверку. Поддерживает синхронизацию активов из ScopeSentry, запись трафика, MCP и ручное…
-
2,8
reacher-z/Awesome-REA
Независимая подборка инструментов, кейсов и научных статей по реверс-инжинирингу сайтов, игр, приложений, нативных бинарников, прошивок и протоколов. Индексирует более 3300 ресурсов с разбивкой по цели и задаче.
-
2,7
projectdiscovery/nuclei
Сканер уязвимостей на основе YAML-шаблонов, который проверяет приложения, API, сети, DNS и облачные конфигурации на известные уязвимости. Шаблоны создаются сообществом и имитируют реальные шаги эксплуатации для…
-
2,6
johncassil/dontallow
Утилита для macOS, которая автоматически нажимает «Don't Allow» в системном запросе о доступе приложения к локальной сети. Работает как launchd-агент через Accessibility, не потребляет CPU в простое и переживает…
-
2,5
jiwoochris/artex-global
Локализованная на корейский версия ARTEX — автономной системы пентеста на базе мультиагентных LLM (Go-бэкенд + Next.js), где агенты сами планируют и выполняют атаки. Предназначена для специалистов по безопасности,…
-
2,5
x86rc/unthemidator
Универсальный распаковщик бинарников, защищённых Themida, Code Virtualizer и WinLicense (v3.0–v4), с восстановлением PE, импортов и определением версии виртуальной машины.
-
2,5
liseami/CCBaga
Нативный macOS-инструмент для очистки локальных данных Claude, смены fingerprint браузера-компаньона, настройки региона в системе и сверки показателей браузера с реальным сетевым выходом.
-
2,4
gitleaks/gitleaks
Gitleaks — инструмент на Go для поиска захардкоженных секретов (пароли, API-ключи, токены) в git-репозиториях, файлах, директориях и stdin. Подходит разработчикам и DevSecOps-инженерам для защиты от утечек через коммиты.
-
2,4
EthanArbuckle/fairplay-decrypt
Утилита для офлайн-расшифровки FairPlay-защищённых IPA из App Store: получает 16-байтовый credential с джейлбрейкнутого устройства и снимает шифрование с arm64-страниц Mach-O. Работает на macOS и Linux.
-
2,4
keepassxreboot/keepassxc
Кроссплатформенный офлайн-менеджер паролей с шифрованием базы в формате KDBX, генератором паролей, TOTP, поддержкой YubiKey и интеграцией с браузерами.
-
2,3
angusdevgo/Seep-Reverse-Lab
Agent-ориентированная платформа для реверс-инжиниринга бинарников и аудита клиентской авторизации (CWE-602): объединяет Radare2, JADX, Apktool, Frida и IDA через 23 MCP-инструмента с автоматической маршрутизацией задач.
-
2,3
mitmproxy/mitmproxy
Интерактивный перехватывающий HTTP-прокси с поддержкой TLS для пентестеров и разработчиков. Позволяет просматривать, изменять и отлаживать трафик HTTP/1, HTTP/2 и WebSockets через консоль, CLI или веб-интерфейс.
-
2,2
aixisstudio/Snitch
Локальный визуализатор сетевого трафика в реальном времени: показывает, с кем и куда соединяется компьютер и какое приложение это делает. Работает офлайн, данные не покидают машину.
-
2,2
aquasecurity/trivy
Сканер безопасности, который ищет уязвимости, ошибки конфигурации, секреты и SBOM в контейнерах, Kubernetes, репозиториях кода, облаках и файловых системах. Нужен разработчикам и DevOps для проверки безопасности…
-
2,2
chaitin/SafeLine
SafeLine — это self-hosted WAF (Web Application Firewall) и обратный прокси на Go. Он фильтрует и мониторит HTTP/HTTPS-трафик, защищая веб-приложения от SQL-инъекций, XSS, RCE, SSRF, атак ботов и других угроз.
-
2,1
songjianyang/xss-audit
Статический скилл для аудита XSS в проектах на React, TypeScript и JavaScript: 14 уровней проверок от DOM-инъекций до Trusted Types, с отчётом в xss-audit-report.md.
-
2,0
Z4nzu/hackingtool
Консольный набор из 215 инструментов для тестирования на проникновение в 21 категории (recon, OSINT, web, wireless, форензика и др.) с AI-слоем, который по описанию задачи подбирает инструмент и команду. Для…
-
2,0
openssl/openssl
OpenSSL — криптографическая библиотека общего назначения и реализация протоколов TLS, DTLS и QUIC, включающая libssl, libcrypto и утилиту командной строки. Используется для шифрования, работы с сертификатами и…
-
2,0
google/gvisor
gVisor — это application kernel, реализующий Linux-подобный интерфейс в userspace на Go. Он изолирует контейнеры от хостового ядра, снижая риск container escape при запуске недоверенного кода.
-
2,0
JeffKeeping/dsh-purge-plus
Неофициальный форк red-team плагина dsh-purge для DeepSeek Harness: совместимость с 0.2.1-rc.2, переработанное ядро промптов и новый UI настроек. Патчит локальную установку Harness, чтобы отделять блокировки на уровне…
-
1,9
Zfinix/eleven
Приложение для реверс-инжиниринга на macOS, Windows и Linux, где ACP-агенты читают бинарники, APK и GPU-ядра, переименовывают функции и предлагают патчи под вашим контролем. Использует Ghidra, Rizin, jadx и LLDB.
-
1,9
wazuh/wazuh
Открытая платформа безопасности с агентами на конечных точках и сервером управления: обнаружение вторжений, анализ логов, контроль целостности файлов, поиск уязвимостей и реагирование на инциденты.
-
1,9
openai/codex-security
CLI и TypeScript SDK от OpenAI для поиска, проверки и исправления уязвимостей в коде, а также для описания политики безопасности в SECURITY.md.
-
1,9
rfjakob/gocryptfs
Шифрованная наложенная файловая система на Go поверх FUSE, вдохновлённая EncFS и устраняющая его проблемы безопасности. Позволяет прозрачно шифровать каталоги на диске.
-
1,8
anchore/syft
CLI-инструмент и Go-библиотека для генерации Software Bill of Materials (SBOM) из контейнерных образов, файловых систем и архивов. Поддерживает множество пакетных экосистем и форматов вывода (CycloneDX, SPDX).
-
1,7
openbao/openbao
OpenBao — открытая система управления секретами: хранение, шифрование и выдача паролей, ключей и сертификатов с динамическими секретами и аудитом. Форк Vault под открытым управлением сообщества.
-
1,7
V4bel/InfinityCore
Документ с техническим разбором шести уязвимостей ядра Linux (Timer, Signal, MM, Futex, Scheduler, SLAB), приводящих к LPE и container escape, с указанием CVE и PoC.
-
1,7
elder-plinius/T3MP3ST
Мультиагентная платформа для авторизованного red teaming: превращает уже установленный AI-кодинг-агент в инструмент поиска уязвимостей, автоматизируя цепочку recon → exploit → report для веб-приложений, CTF,…
-
1,7
ZigZagBoi1/PS5-14.10-Research
Открытое исследование поверхности атаки ядра PS5 прошивки 14.10: 62 Lua-пробы через userland-загрузчик на TCP 9026 изучают syscalls, память, сеть и пути эксплуатации.
-
1,7
WoYun520/dsh-purge
Red-team-плагин для официального DeepSeek Harness, который патчит переписывание промптов, approval gates и sandbox-политику на вашей локальной установке, позволяя отделить блокировки хоста от отказов модели при…
-
1,6
ikow/php2shell-poc
Набор proof-of-concept для двух pre-auth RCE-уязвимостей PHP (CVE-2026-109618 и CVE-2026-109619), затрагивающих PHP 5.4.0 - 8.5.11, с эксплойтами, правилами детектирования и лабораторным окружением.
-
1,6
projectdiscovery/nuclei-templates
Коллекция шаблонов для сканера уязвимостей nuclei: готовые проверки на CVE, экспозиции, панели и известные эксплуатируемые уязвимости. Нужна пентестерам и bug bounty-охотникам для быстрого поиска проблем в приложениях.
-
1,6
zgsfsec/Full-Chain-Sentinel-System
Агент для авторизованного пентеста (на базе pi agent harness) с китайской веб-консолью и отдельным контейнером Kali на каждый проект. Ведёт по этапам разведки, перечисления, эксплуатации и отчёта, сохраняя журнал…
-
1,5
Ernket/CodeScan-Artex
Платформа статического аудита кода на Go и Next.js, где несколько LLM-агентов параллельно читают исходники и строят графы активов и исследования. Работает только в режиме чтения: без сети, команд и запуска кода.
-
1,5
9bie/php2shell-bypass-aslr-exp
Proof-of-concept эксплойт, достигающий RCE на PHP 8.4.26 в Apache prefork/mod_php только через HTTP multipart-запросы, обходя ASLR через утечки кучи и libphp, без session_start() и файлов на стороне цели.
-
1,5
assetnote/node2shell-scanner
CLI-сканер для обнаружения уязвимости CVE-2026-111497 в Node.js HTTP-приложениях: отправляет контрольные запросы и Brotli-пробу, не выполняя команды.
-
1,5
zitadel/zitadel
Открытая платформа управления идентификацией и доступом (IAM) с SSO, MFA, Passkeys, OIDC, SAML, SCIM и мультитенантностью. Подходит командам, которым нужен self-hosted или облачный identity-провайдер без вендор-лока.
-
1,5
assetnote/php2shell-scanner
CLI-сканер на Python для обнаружения уязвимостей php2shell (CVE-2026-109618 и CVE-2026-109619) в PHP-приложениях. Отправляет multipart-запросы и определяет уязвимость по ошибкам исчерпания памяти, сбоям PHP-FPM или…
-
1,4
theorem-labs/oss-verify-proofs
Rocq-доказательства того, что fuzz-цели OSS-Fuzz для 25 библиотек (OpenSSL, zstd, simdjson и др.) не вызывают ошибок санитайзеров ни на одном входе в заданных пределах; проверяются на скомпилированных RISC-V бинарниках…
-
1,4
dimasma0305/CVE-2026-111497-POC
PoC для CVE-2026-111497: вредоносный поток Brotli вызывает out-of-bounds write в декодерах Node.js, в трёх лабораторных профилях доведён до RCE. Включает локальные Docker-лабы, сканер и правила детекта для защитников.
-
1,3
PandaSI-Labs/pandasi-agent
Детерминированный офлайн-чекер политики доказательств для PandaSI: читает JSON-пакет о токене BNB Smart Chain и возвращает RESEARCH или ABSTAIN, никогда не авторизуя исполнение.
-
1,3
NCSC-NL/php2shell
Оперативная информация о критических уязвимостях PHP CVE-2026-109618 и CVE-2026-109619, допускающих неаутентифицированный RCE: рекомендации по патчам, детектированию и списки затронутого ПО.
-
1,3
thomasunise/argus
Self-hosted multi-tenant платформа для security operations: AI-агенты только анализируют данные из evidence graph, а изменения в инфраструктуре выполняет отдельный action broker с политиками и одобрениями.
-
1,3
KatrielMoses/voidaccess
Self-hosted OSINT-платформа, превращающая запросы по даркнету в структурированную threat intelligence через 13-шаговый пайплайн со сбором, обогащением, графами связей и экспортом.
-
1,3
MarkBlah/smsofdeath
Proof-of-concept Android-приложение, отправляющее через SMS специально сформированный 8-байтовый WAP Push PDU, который валит com.android.phone на устройстве-цели и сбрасывает активные вызовы без участия жертвы.
-
1,3
martin-olivier/airgorah
Airgorah — программа аудита безопасности WiFi на Rust с интерфейсом GTK4, основанная на наборе aircrack-ng. Она позволяет захватывать трафик, находить клиентов, проводить deauth-атаки, перехватывать handshake и…
-
1,2
logto-io/logto
Открытая инфраструктура аутентификации и авторизации на OIDC и OAuth 2.1 для SaaS и AI-приложений с мультитенантностью, SSO и RBAC. Предоставляет готовые сценарии входа, настраиваемые UI и SDK для 30+ фреймворков.
-
1,2
pastawithpesto/PS5-14.10-Jailbreak-Research
Исследование WebKit-эксплойтов для PlayStation 5 на прошивке 14.10: карта цепочки от браузера до ядра, 90+ проверенных на консоли проб и разбор известных CVE.
-
1,2
aarsaputra/php2shell
Исследовательский toolkit для воспроизведения цепочки RCE без аутентификации в PHP 5.4–8.4.26 (CVE-2026-109619/109618) через чистый HTTP с имитацией JA3 и ограниченными proof-of-access командами.
-
1,2
openai/php2shell-checker
CLI-инструмент на Node.js, который проверяет версию PHP на сайте по HTTP-заголовкам или локального бинарника php -v на уязвимость к php2shell. Возвращает OK, VULNERABLE или UNKNOWN с соответствующими кодами выхода.
-
1,2
Alejandros17487/ai-jailbreaks
Коллекция из 35 готовых jailbreak-промптов для 25+ моделей: системные промпты, AGENTS.md, Modelfiles и конфиги для red-team и исследований безопасности ИИ.
-
1,1
eness/php2shell-CVE-2026-109618-CVE-2026-109619-PoC
Репозиторий с PoC-эксплойтом для двух критических уязвимостей RCE в ядре PHP (php2shell), а также с рекомендациями по обнаружению и патчингу. Предназначен для security-исследователей и администраторов.
-
1,1
LSPosed/dexsql-release
Инструмент для запросов к классам, методам, строкам и ссылкам на вызовы в Android APK и DEX-файлах через SQL — из командной строки или через подключение к AI-агенту по MCP.
-
1,1
qkaiser/broadcom-wps
Набор инструментов для выявления роутеров с уязвимой реализацией Broadcom 802.11/WPS: YARA-правила для прошивок и скрипт фингерпринтинга живых точек доступа.
-
1,1
Fluepke/emudrahahahahaha
Go-проект для работы с приватными ключами, опубликованный под названием Private Keys. Детали неясны, так как README в репозитории отсутствует.
-
1,1
Bodila51/reverse-engineer-Wi-Fi-router
Навык для Claude Code, который по фото роутера сам разбирает его скрытый admin API, чтобы проверить приватность и починить медленный Wi-Fi — без мануалов и эксплойтов.
-
1,0
haiou-666/Haiou-workshop
AI-рабочая среда для реверс-инжиниринга, авторизованного пентеста и безопасной разработки: объединяет Codex, Claude Code и DeepSeek Harness со встроенной библиотекой навыков, анализом REA и цепочками инструментов…
-
1,0
usestrix/firewall
Инструмент на Rust, который блокирует установку вредоносных пакетов из npm, PyPI, crates.io, Go и RubyGems, сверяясь с блок-листом Strix и откладывая новые версии. Работает локально: либо системно на macOS/Windows,…
-
1,0
whokilleddb/TTs
Генератор полезной нагрузки, который упаковывает XOR-зашифрованный shellcode в C#-сборку и .tt-файл для выполнения через TextTransform.exe без вызова VirtualAlloc в стеке.
-
1,0
murrez/php2shell
Фреймворк для исследования безопасности PHP: проверяет уязвимости ядра PHP (CVE-2026-109618, 109619, 115560) и ищет обработчики загрузки файлов в приложениях, включая автообнаружение LFI-параметров.
-
0,9
IvanIVGrozny/iOS27.0.1-SPTM-Research
Разбор исправления гонки при инвалидации TLB в Secure Page Table Monitor (SPTM) iOS 27.2 beta 1 → beta 3 на iPhone18,4 (T8150), с инструментами для распаковки и анализа прошивки.
-
0,9
HOSTED-POWER/php_uploadprogress_guard
PHP-расширение, которое защищает непропатченный PHP от уязвимостей php2shell (CVE-2026-109618/109619), повторяя официальный фикс, и добавляет защиты от use-after-free в unserialize() и краха SimpleXML. Для…
-
0,8
JoasASantos/php2shell-exploit
Фреймворк эксплойтов на Python для CVE-2026-109618/619, выполняющий pre-auth RCE в PHP через use-after-free в session.upload_progress с обходом ASLR и установкой webshell. Предназначен для авторизованного тестирования…
-
0,8
hashicorp/vault
Vault — инструмент для безопасного хранения секретов, управления ключами, динамическими учётными данными и аудита доступа.
-
0,7
devploit/php2shell
Исследовательский набор для эксплуатации pre-auth RCE в PHP-модуле Apache (session.upload_progress) через CVE-2026-109618 и CVE-2026-109619, с профилями сборок, лабораториями и калибровкой.
-
0,7
SRN0129/Agenttrust
AgentTrust — это шлюз безопасности между автономными LLM-агентами и внешними инструментами: перехватывает действия, фильтрует prompt-инъекции и утечки секретов, ограничивает бюджет и требует подтверждения человека для…
-
0,6
agentshield-dev/agentshield
Открытая система защиты Kubernetes и AWS: строит граф рабочих нагрузок, политик и трафика, находит пути бокового перемещения и предлагает исправления с подтверждением человеком.
-
0,5
JoasASantos/php2shell-scanner
Неразрушающий сканер для CVE-2026-109618 и CVE-2026-109619 — RCE в ядре PHP. Находит поддомены через crt.sh и subfinder, определяет версию PHP по баннерам и ошибкам, сканирует origin-IP в обход CDN.
-
0,5
hassan-algo/open-sesame
Набор скиллов для Claude Code, превращающих его в пентестера: web-pentest по OWASP WSTG и net-pentest по PTES/NIST для сетей и Active Directory, с отчётами в PDF.
-
0,5
dinosn/php-cve-2026-10961x-lab-poc
Лабораторный PoC для цепочек RCE CVE-2026-109618/109619 в PHP 8.5.11: неаутентифицированное выполнение кода через четыре HTTP-запроса, утечка адресов через PS(id)→cookie и UAF, плюс проверка патча 8.5.12.