Открытый код. Новые возможности.

Руководство OWASP по тестированию веб-безопасности — это открытый справочник для проверки веб-приложений и сервисов, со структурированными сценариями, версионированными идентификаторами, стабильной документацией и вкладом сообщества.

WPScan — это CLI-сканер безопасности WordPress, обнаруживающий уязвимости, перечисляющий плагины, темы, пользователей и резервные папки, а также интегрирующийся с API базы уязвимостей WPScan для оценки безопасности в реальном времени.

Интерактивный перехватывающий HTTP-прокси с поддержкой TLS, предназначенный для пентестеров и разработчиков ПО для анализа сетевого трафика.

Capstone Engine — это фреймворк для дизассемблирования с открытым исходным кодом, написанный на чистом C. Поддерживает более 20 архитектур, включая x86, ARM, AArch64, RISC-V, MIPS и PowerPC. Отличается чистым архитектурно-нейтральным API, привязками для многих языков и детальной семантикой инструкций для анализа бинарного кода и реверс-инжиниринга.

Sniffnet — бесплатное, кроссплатформенное, открытые исходный код приложение для удобного мониторинга сетевого трафика с реальными графиками, геолокацией хостов, идентификацией сервисов, импортом/экспортом PCAP и настраиваемыми уведомлениями.

x64dbg — это открытый пользовательский отладчик для Windows, предназначенный для реверс-инжиниринга и анализа вредоносных программ. Он поддерживает 32- и 64-битные сборки, имеет систему плагинов и может быть скомпилирован из исходного кода.

Iris — это локальный MCP-сервер, который оценивает выполнение ИИ-агентов по качеству, безопасности и стоимости с помощью 20 встроенных детерминированных правил, опционального LLM-judge и веб-панели — всё на вашей машине, без аккаунта и телеметрии.

Sophia Stack — это современная атомарная система рабочего стола X11, разработанная для замены неявного доверия явными границами полномочий и изолированными пространствами имен.

Web-Check — это открытый, самодостаточный OSINT-дашборд для анализа любых веб-сайтов. Он собирает данные об IP, DNS, SSL, заголовках, куках, правилах сканирования, портах, трассировке, местоположении сервера, редиректах, трекерах, производительности и углеродном следе.

Профиль GitHub Сачина, архитектора и инженера в области прикладного ИИ. В нем представлены open-source проекты по агентам, RAG, инструментам оценки и надежности, а также перечень навыков и условия сотрудничества.

Trivy — это комплексный сканер безопасности, используемый для обнаружения уязвимостей, неправильных конфигураций, секретов и SBOM в различных целях, включая контейнеры, Kubernetes и репозитории кода.

Кураторская коллекция полезного кода и обходов для безопасности веб-приложений, предназначенная для пентестеров и участников CTF.

Сканер уязвимостей на основе шаблонов с YAML DSL, общественными шаблонами и поддержкой HTTP, DNS, TCP, SSL, WHOIS, JavaScript, безголового браузера, фаззинга, интеграции с CI/CD и множества форматов отчетов.

AgentLeak — это инструмент с открытым исходным кодом для проверки конфиденциальности ИИ-агентов. Он обнаруживает утечки данных в вызовах инструментов, памяти и журналах с помощью локального Python SDK, CLI и MCP-инструментов, предоставляя отчеты с редактированием и CI-гейты без облачных зависимостей.

Web of Flaws — это структурированный каталог уязвимостей веб-безопасности и безопасных замен кода, оформленный в первую очередь в формате Markdown и предназначенный для разработчиков, инженеров по безопасности и ИИ-агентов программирования.

Курируемый список ресурсов по безопасности Android, включая инструменты для статического/динамического анализа, обратной разработки, фаззинга и сканирования уязвимостей.

MCP Arcade — это инструмент командной строки для тестирования серверов MCP, который запускает небольшой каталог экспериментов (атомов) против целевого сервера и оценивает результаты по сообщениям JSON‑RPC и изменениям в песочнице, а не по описаниям инструментов или тексту модели.

Strix — это инструмент для тестирования на проникновение с открытым исходным кодом на базе ИИ, который использует автономных агентов для выявления, проверки и исправления уязвимостей приложений с помощью реальных PoC-эксплойтов.

PyFlow — это исследовательский фреймворк статического анализа для Python, включающий IR, анализ программ, оптимизацию, проверку безопасности, анализ цепочек поставок и инструменты CLI/LSP/MCP.

SkillGuard — локальный сканер безопасности для навыков и MCP-серверов в кодинг-агентах. Обнаруживает prompt-инъекции, кражу учетных данных, утечки и опасные загрузки, блокирует непроверенные инструменты через хуки Claude Code и Codex.