Утилиты для работы с web

09.01.2026 14:24

В этом топике публикуем интересные утилиты, которые помогут провести аудит веб сайта.

инструмент, который помогает преодолеть 40X HTTP ошибки - https://github.com/devploit/nomore403
ищет xss/sql автоматически - https://github.com/iamunixtz/LazyXss / https://github.com/iamunixtz/LazySql
ищет в js линках конф. данные (api секреты и тому подобное) - https://github.com/iamunixtz/JSNinja
гугл дорки для поиска админок, s3 бакетов, секретов, миксконфигов и т.д - https://github.com/iamunixtz/LazyDork/blob/main/script.js
dns enum, subdomain enum - https://github.com/edoardottt/scilla

👍18 👏4 😢3 💯4

13.01.2026 00:17

Не удалось прогрузить медиа

расширения для анализа JS и поиска эндпоинтов

09.02.2026 19:44

Спасибо, взял несколько на заметку

16.02.2026 20:00

добавлю свои 5 копеек.

👍1

08.05.2026 21:53

Благодарю, LazySql пойду смотреть)

👍1

02.06.2026 00:35

Интересная подборка

29.08.2026 15:49

Благодарю, пригодилось кое что ))

👍1

23.01.2026 22:12

Ответsup

В этом топике публикуем интересные утилиты, которые помогут провести аудит веб сайта. инструмент, который помогает преодолеть 40X HTTP ошибки - https://github.com/devploit/nomore403 ищет xss/sql автоматически -…

Скиньте пж новую ссылку на lazysql а то че то удалили

👍2

20.02.2026 19:46

Архивом было бы славно, если у кого-то осталось.
Тут дело в потыкать палкой. Ибо, может реально годно было...

👍2

21.02.2026 01:50

Ответencore

Скиньте пж новую ссылку на lazysql а то че то удалили

Он чем то лучше sqlmap?

12.03.2026 14:46

ОтветGn0mik

Он чем то лучше sqlmap?

вряд ли он лучше sqlmap скорее от задачи зависит (от подхода) мап комплексный инструмент который давно на рынке задача состоит в том чтобы обходить waf писать тамперы под себя )

лови тут гайд как отправлять уведомления в телегу о найденных уязвимостях через мап: https://github.com/ret0x2A/sqlmap-tampers-guide/ там кстати есть папочка с кастомными тамперами)

👍2

27.03.2026 20:28

Из того, чем лично пользуюсь могу поделиться таким списочком:

Jxcount. Инструмент для автоматизации рутины при анализе JS-кода веб-приложений - https://github.com/francisconeves97/jxscout
Katana. Не плохо собирает точки входа для нукли - https://github.com/projectdiscovery/katana
WPprobe. Инструмент быстрого сканирования установленных плагинов WordPress - https://github.com/Chocapikk/wpprobe
WCVS. Для тестирования дыр веб кэша - https://github.com/Hackmanit/Web-Cache-Vulnerability-Scanner
EyeWhitness. Для быстрого прогона по скоупу и оценки технологий (делает скрины) - https://github.com/RedSiege/EyeWitness
Graphw00f. Инструмент тестирования дыр графкуля - https://github.com/dolevf/graphw00f
403 байпас - https://github.com/Dheerajmadhukar/4-ZERO-3/blob/main/403-bypass.sh
Kiterunner. имба для фаззинга апихи - https://github.com/assetnote/kiterunner
webfuzz_api. Еще одна тема для фаззинга апихи - https://github.com/PandaSt0rm/webfuzz_api
ApacheTomcatScanner. Для скана томката - https://github.com/p0dalirius/ApacheTomcatScanner

👍5

27.03.2026 20:38

Из годных расширений могу посоветовать:

PPscan. Для поиска клиент сайд Prototype Pollution.
Wappalyzer. Для сбора используемых технологий.
Cookie Editor / cookie Manager. Для манипуляций с кукисами.
HackBar. Многократно упрощает возню с нагрузками, это классика.
FoxyProxy. Упрощает управление профилями проксирования.
Eval Villain. Подсвечивает опасные дом конструкции на клиенте.

👍2

29.03.2026 14:40

👍2

11.05.2026 08:14

сборник POC/CVE
  - 0xMarcio-cve/ — 806M
  - trickest-cve/ — 749M
  - nomi-sec-poc/ — 58M
  - vulhub/ — 187M

Это список репов для клонирования

👍3

11.05.2026 08:21

Не удалось прогрузить медиа

спасибо забрал к себе в боевой арсенал )

👍1

24.05.2026 12:23

0000. Tplmap
0001. SSTImap
0010. Smuggler
0011. h2cSmuggler
0100. ipfuscator
0101. SSRFmap
0110. autoPoisoner
0111. WCVS — web cache vulnerability scanner
1000. ppmap
1001. Kiterunner

1. Subfinder (https://github.com/projectdiscovery/subfinder) — быстрый инструмент для пассивного сбора поддоменов, использующий десятки источников, чтобы очертить границы твоей цели.
2. Amass (https://github.com/owasp-amass/amass) — тяжелая артиллерия для глубокой разведки и построения карты всей инфраструктуры организации.
3. Nuclei (https://github.com/projectdiscovery/nuclei) — мощнейший сканер на основе шаблонов, который автоматизирует поиск известных уязвимостей и мисконфигов.
4. FFUF (https://github.com/ffuf/ffuf) — невероятно быстрый веб-фаззер на Go, предназначенный для поиска скрытых файлов, директорий и параметров.
5. Katana (https://github.com/projectdiscovery/katana) — современный веб-кроулер, который проникает вглубь структуры сайта и извлекает эндпоинты для анализа.
6. Httpx (https://github.com/projectdiscovery/httpx) — универсальный инструмент для прозвона списка хостов, проверки статус-кодов и сбора заголовков.
7. Sqlmap (https://github.com/sqlmapproject/sqlmap) — легендарный инструмент, который делает за тебя всю грязную работу по выявлению и эксплуатации SQL-инъекций.
8. LinkFinder (https://github.com/GerbenJavado/LinkFinder) — скрипт для анализа JavaScript-файлов и поиска в них скрытых ссылок и эндпоинтов.
9. Arjun (https://github.com/s0md3v/Arjun) — мастер поиска скрытых HTTP-параметров, которые часто остаются незамеченными при обычном сканировании.
10. Dalfox (https://github.com/hahwul/dalfox) — продвинутый инструмент для автоматизации поиска и подтверждения XSS-уязвимостей.
11. Gau (Getallurls (https://github.com/lc/gau)) — извлекает все известные URL из публичных архивов (Wayback Machine, AlienVault), давая тебе фору в разведке.
12. TruffleHog (https://github.com/trufflesecurity/trufflehog) — охотник за секретами, который сканирует историю коммитов в поисках забытых API-ключей и токенов.
13. GF (https://github.com/tomnomnom/gf) — удобная обертка над grep, которая мгновенно фильтрует огромные списки URL на наличие потенциально уязвимых параметров.

1. Metasploit Framework

Для чего: Мощный фреймворк для проведения тестов на проникновение (пентеста). Содержит огромную базу эксплойтов (готового кода для использования уязвимостей).
Как используется: Выбираете эксплойт из базы под конкретную уязвимость, настраиваете «полезную нагрузку» (payload — например, для получения удаленного доступа) и запускаете атаку на цель. Позволяет автоматизировать процесс взлома.
2. Burp Suite
Для чего: Платформа для анализа безопасности веб-приложений. Работает как прокси-сервер между браузером и сервером.
Как используется: Перехватывает запросы от браузера к сайту. Позволяет менять данные «на лету» (например, cookie или параметры формы), сканировать сайт на уязвимости и проводить brute-force атаки (подбор паролей/параметров) через модуль Intruder.
3. Aircrack-ng
Для чего: Набор инструментов для аудита безопасности Wi-Fi сетей.
Как используется: Требует Wi-Fi адаптер с поддержкой режима мониторинга. Позволяет перехватывать «рукопожатия» (handshakes) при подключении устройств к сети, а затем расшифровывать пароли WEP/WPA/WPA2.
4. Hackify
Для чего: Платформа-помощник для хакеров (особенно новичков). Содержит чеклисты, базы знаний и встроенный AI (HackerGPT).
Как используется: Вы выбираете цель (например, сайт или Windows-сервер), а платформа выдает пошаговый план действий: какие команды вводить и какие инструменты использовать. AI-модуль помогает генерировать сценарии атак за секунды.
5. Osmedeus
Для чего: Движок для автоматической разведки и сбора информации (Reconnaissance).
Как используется: Вводите домен цели, и инструмент автоматически ищет поддомены, открытые порты, используемые технологии и потенциальные уязвимости. Умеет сканировать сотни целей одновременно и выдает сводный отчет.
6. BloodHound
Для чего: Инструмент для визуализации связей в Active Directory (корпоративных сетях Windows). Использует теорию графов.
Как используется: Собирает данные о пользователях, группах и компьютерах в сети, а затем строит карту. Позволяет увидеть скрытые пути для повышения привилегий (например, «кто админ у админа») и найти кратчайший путь к захвату домена.
7. Ghidra
Для чего: Фреймворк для реверс-инжиниринга (обратной разработки) от АНБ США.
Как используется: Загружаете в него исполняемый файл (программу или вирус), и он превращает машинный код в читаемый псевдокод. Позволяет понять логику работы программы, найти скрытые функции или ключи шифрования.
8. Impacket
Для чего: Библиотека классов Python для работы с сетевыми протоколами (SMB, Kerberos и др.) на низком уровне.
Как используется: Используется для создания кастомных сетевых пакетов, проведения атак типа Relay (перехват и перенаправление аутентификации) и эксплуатации уязвимостей сетевых протоколов.
9. Mimikatz
Для чего: Утилита для извлечения учетных данных из памяти Windows.
Как используется: Запускается на уже скомпрометированной машине (пост-эксплуатация). Вытаскивает пароли в открытом виде, хеши, PIN-коды и билеты Kerberos из процесса LSASS для дальнейшего продвижения по сети.
10. Empire (PowerShell Empire)
Для чего: Фреймворк для пост-эксплуатации (действий после взлома).
Как используется: Позволяет создать и внедрить агента на зараженный компьютер. Через этого агента хакер получает полный удаленный контроль, может запускать кейлоггеры, делать скриншоты и сохранять доступ к системе, обходя стандартные защиты.

👍3