Каталог инструментов

3 инструментов

Категории
Все инструменты
Сортировка
По названию По рейтингу Рекомендуемые first Сначала новые По популярности
Сбросить
Тег: ci-cd ×

Gato (GitHub Attack Toolkit)

Reconnaissance

Gato — инструмент для перечисления и эксплуатации уязвимостей CI/CD-пайплайнов в GitHub-репозиториях, позволяющий выявлять скомпрометированные self-hosted runners и извлекать секреты из артефактов workflow.

GitHub Forgejo Mirror
git clone https://github.com/praetorian-inc/gato cd gato python3 -m venv venv source venv/bin/activate pip install .
sc0rch ★ 9

OWASP ZAP

v2.17.0
Exploitation ★ featured

Один из самых популярных open source сканеров безопасности веб-приложений. Поддерживает активное/пассивное сканирование, перехват трафика (proxy), fuzzing, spider, автоматизацию через REST API и скрипты. Подходит как для ручного тестирования, …

GitHub Website Docs
# Docker: docker run -u zap -p 8080:8080 zaproxy/zap-stable zap.sh -daemon -host 0.0.0.0 -port 8080 # Snap: sudo snap install zaproxy --classic # Jar (любая ОС): wget https://github.com/zaproxy/zaproxy/releases/latest
admin ★ 15.7k

Strix

Exploitation

Автономные AI-агенты для пентестинга, которые динамически запускают код, находят уязвимости и подтверждают их работающими proof-of-concept эксплойтами, интегрируясь в CI/CD пайплайны.

GitHub Forgejo Mirror
curl -sSL https://strix.ai/install | bash
admin ★ 59.8k