Сайт находится в бета-версии и активно разрабатывается — некоторые функции могут быть недоступны.
Топ 100пентест-инструментов по популярности на GitHub/GitLab
Сортировка по звёздам репозитория. Нажмите на строку, чтобы открыть инструмент.
1SherlockOSINT-инструмент для поиска username-ов на сотнях платформ одновременно. Позволяет быстро установить цифровой след чело…90760 ★
2GhidraБесплатный фреймворк для обратной разработки от АНБ США. Поддерживает дизассемблирование, декомпиляцию в псевдо-C, анал…74199 ★
3StrixАвтономные AI-агенты для пентестинга, которые динамически запускают код, находят уязвимости и подтверждают их работающи…59844 ★
4JADXДекомпилятор Android DEX/APK в читаемый Java-код. GUI для анализа приложений: навигация по классам, поиск строк, дизасс…50297 ★
5ShannonАвтономный white-box AI-пентестер для веб-приложений и API, который анализирует исходный код, выявляет векторы атак и в…47465 ★
6mitmproxyИнтерактивный HTTPS-прокси для перехвата, анализа и модификации HTTP/HTTPS/WebSocket трафика. Незаменим для тестировани…44875 ★
7SniffNetКросс-платформенный монитор сетевого трафика с графическим интерфейсом на Rust. Отображает соединения в реальном времен…40965 ★
8Metasploit FrameworkСамый известный фреймворк для пентеста и разработки эксплойтов. Содержит тысячи модулей: эксплойты, пейлоады, вспомогат…38926 ★
9sqlmapАвтоматизированный инструмент для обнаружения и эксплуатации SQL-инъекций. Поддерживает все популярные СУБД (MySQL, Pos…38337 ★
10TrivyУниверсальный сканер уязвимостей для контейнеров, файловых систем, Git-репозиториев и IaC (Terraform, K8s, Dockerfile) …37729 ★
11Sing-boxУниверсальная платформа для построения прокси-туннелей следующего поколения. Поддерживает десятки протоколов в одном би…37494 ★
12MaigretOSINT-инструмент для поиска аккаунтов по username в 3000+ сайтах. Форк и эволюция Sherlock: помимо поиска собирает допо…37211 ★
13V2Ray / XrayМощный фреймворк для построения собственных прокси-сетей. Поддерживает множество протоколов (VMess, VLESS, Trojan) и мо…34533 ★
14NucleiNuclei — высокопроизводительный сканер уязвимостей на основе шаблонов YAML от ProjectDiscovery. Позволяет обнаруживать …30963 ★
15GitleaksСканирует git-репозитории (включая всю историю коммитов) на предмет утёкших секретов: API-ключей, паролей, токенов, при…29052 ★
16GoodbyeDPIWindows-утилита для обхода DPI — самый простой вход в тему: один exe, запустил и работает. Обрабатывает два типа DPI: P…28608 ★
17TruffleHogСканер для поиска утёкших секретов, токенов и учётных данных в git-репозиториях, S3-бакетах, файловых системах и других…27647 ★
18HashcatСамый быстрый в мире инструмент для восстановления паролей на GPU. Поддерживает более 300 алгоритмов хеширования: MD5, …26674 ★
19MasscanСамый быстрый сканер портов в мире — способен сканировать весь интернет менее чем за 6 минут. Работает на собственном а…25962 ★
20Radare2Открытый фреймворк для обратной разработки и анализа бинарных файлов. Включает дизассемблер, отладчик, hex-редактор, ск…24699 ★
21osqueryПревращает операционную систему в реляционную базу данных: любой аспект состояния машины (процессы, сетевые соединения,…23531 ★
22Hysteria2Высокоскоростной прокси на базе QUIC (UDP), маскирующийся под HTTP/3-трафик. Обходит DPI, которые блокируют TCP-туннели…22397 ★
23Flipper Zero UnleashedКастомная прошивка Flipper Zero с расширенными функциями Sub-GHz, NFC, RFID и BadUSB.22349 ★
24PentAGIПолностью автономная система AI-агентов, способная выполнять комплексные задачи пентестинга в изолированных Docker-окру…22220 ★
25FridaДинамический инструментарий для анализа и модификации поведения запущенных процессов на Windows, macOS, Linux, iOS, And…21813 ★
26MimikatzИнструмент для извлечения паролей, хешей, PIN-кодов и Kerberos-тикетов из памяти Windows. Поддерживает Pass-the-Hash, P…21805 ★
27SpiderFootАвтоматизированная OSINT-платформа с веб-интерфейсом. 200+ модулей для сбора данных об IP, доменах, email, именах из Sh…21667 ★
28CipheyАвтоматическое дешифрование/декодирование без знания метода. Определяет и применяет сотни схем: Base64, ROT13, Caesar, …21587 ★
29PEASS-ng (LinPEAS)Набор скриптов для поиска путей повышения привилегий. LinPEAS — для Linux/macOS, WinPEAS — для Windows. Автоматически п…20409 ★
30RustScanМолниеносный сканер портов на Rust — находит все открытые порты за секунды и передаёт их в Nmap для детального анализа.20346 ★
31BettercapШвейцарский нож для сетевых атак и разведки. Поддерживает атаки на Wi-Fi, BLE, HID, ARP-спуфинг, MITM с модульной архит…19917 ★
32 Cutter (Rizin)GUI-обёртка над Rizin (форк Radare2) для реверс-инжиниринга. Визуализация графов вызовов, декомпиляция, отладчик, плаги…19648 ★
33GHuntOSINT-инструмент для разведки по Google-аккаунту: по email-адресу извлекает имя, фото, Google ID, YouTube-каналы, Googl…19478 ★
34PhoneInfogaOSINT-инструмент для разведки по номеру телефона. Определяет страну, оператора, тип номера (мобильный/VoIP), проверяет …17735 ★
35KatanaСовременный высокопроизводительный веб-краулер от ProjectDiscovery. Поддерживает JavaScript-рендеринг, автоматическое з…17367 ★
36theHarvesterOSINT-инструмент для пассивного сбора информации о цели: email-адреса, субдомены, IP, открытые порты, имена сотрудников…17250 ★
37z - jump aroundz — утилита для быстрого перехода по часто используемым каталогам на основе frecency17044 ★
38WazuhПлатформа для безопасности в реальном времени (XDR + SIEM). Мониторинг файловых изменений, обнаружение вторжений, аудит…16734 ★
39ffufФеноменально быстрый веб-фаззер, написанный на Go. Имя расшифровывается как "Fuzz Faster U Fool". Заменяет wfuzz, gobus…16619 ★
40ChiselБыстрый TCP/UDP туннель через HTTP, защищённый SSH. Написан на Go. Используется для пивотинга — проброса трафика через …16470 ★
41SemgrepМолниеносный статический анализатор кода с человекочитаемым синтаксисом правил (похож на сам код, а не на regex): наход…16462 ★
42LynisИнструмент для аудита безопасности систем (security auditing). Проверка конфигураций, правил файрвола, SSH, SSL, базы д…16262 ★
43zapretАвтономный DPI-байпассер: работает без внешних серверов, модифицирует пакеты прямо на клиентской машине или роутере (Op…16069 ★
44ImpacketPython-библиотека и набор утилит для работы с сетевыми протоколами Windows: SMB, LDAP, Kerberos, MSRPC, MSSQL. Содержит…16056 ★
45OWASP ZAPОдин из самых популярных open source сканеров безопасности веб-приложений. Поддерживает активное/пассивное сканирование…15715 ★
46EvilginxMITM-фреймворк для фишинга с обходом двухфакторной аутентификации. Перехватывает не только пароли, но и сессионные куки…15559 ★
47Social-Engineer ToolkitSET — комплексный фреймворк для атак социальной инженерии. Включает Spear-Phishing, веб-атаки (credential harvesting, t…15249 ★
48PentestGPTАвтономная система пентестинга на базе GPT, автоматизирующая разведку, анализ уязвимостей, эксплуатацию и пост-эксплуат…15177 ★
49XSStrikeПродвинутый сканер XSS-уязвимостей с собственным парсером HTML и JavaScript. Генерирует умные пейлоады на основе анализ…15162 ★
50AmassГлубокая разведка DNS и отображение поверхности атаки. Проект OWASP. Использует более 50 пассивных источников: сертифик…15081 ★
51ProwlerИнструмент проверки конфигурации безопасности AWS/Azure/GCP на соответствие CIS Benchmarks, GDPR, HIPAA, PCI-DSS, NIST.…14731 ★
52dirsearchПродвинутый брутфорсер веб-директорий и файлов. Находит скрытые пути, резервные копии, admin-панели и другие ресурсы, н…14679 ★
53HoleheПроверяет, зарегистрирован ли email-адрес на 120+ популярных сайтах (Twitter/X, Instagram, GitHub, Adobe, Dropbox и др.…14568 ★
54SubfinderПассивный инструмент для обнаружения субдоменов. Написан на Go командой ProjectDiscovery. Использует более 40 пассивных…14350 ★
55BinwalkИнструмент для анализа прошивок (firmware): обнаруживает и извлекает встроенные файловые системы, архивы и исполняемый …14297 ★
56GoPhishОткрытая платформа для симуляции фишинговых атак. Веб-интерфейс для управления кампаниями, шаблонами писем и лендингами…14173 ★
57GobusterБыстрый брутфорсер директорий, файлов, DNS-субдоменов и виртуальных хостов. Написан на Go, работает значительно быстрее…14066 ★
58pwntoolsCTF-фреймворк и библиотека для эксплуатации на Python. Упрощает взаимодействие с процессами и сокетами, ROP-цепочки, ра…13669 ★
59dnscrypt-proxyНе является анонимайзером в чистом виде, но критически важен для приватности. Шифрует DNS-запросы, предотвращая их подм…13633 ★
60John the RipperКлассический инструмент для взлома паролей с многолетней историей. Умеет автоматически определять тип хеша, поддерживае…13575 ★
61sshuttle"VPN over SSH" — создаёт прозрачный туннель поверх обычного SSH без root на удалённой стороне и без установки VPN-серве…13530 ★
62NmapСтандарт де-факто для сканирования сетей. Определяет открытые порты, запущенные сервисы, версии ПО и ОС. Поддерживает с…13495 ★
63PhotonБыстрый веб-краулер для OSINT: собирает URL-ы, email-адреса, социальные профили, ключи API в JS-файлах, поддомены и вне…13156 ★
64GrypeСканер уязвимостей для образов контейнеров и файловых систем — использует SBOM и базы данных CVE.12816 ★
65Universal Radio HackerПолный инструментарий для исследования беспроводных протоколов через SDR: запись сигналов, автоматическое определение м…12572 ★
66ScapyМощная Python-библиотека и интерактивная оболочка для работы с сетевыми пакетами. Позволяет создавать, отправлять, пере…12512 ★
67ESP32 MarauderПрошивка для ESP32 с Wi-Fi/Bluetooth-атаками, включая deauth, beacon spam, sniffing и анализ пакетов.12472 ★