pentesting — здоров'я програмного забезпечення з відкритим кодом

npm

97Винятковийіндекс здоров'я

Test your prompts, agents, and RAGs. Red teaming/pentesting/vulnerability scanning for AI. Compare performance of GPT, Claude, Gemini, DeepSeek, and more. Simple declarative configs with command line and CI/CD integration. Used by OpenAI and Anthropic.

TypeScript★ 25.2K↓ 2.6M/міс16 вер. 2026 р.

MIT16 вер. 2026 р. · метрики 2.10.0

PyPI

96Винятковийіндекс здоров'я

blacklanternsecurity/bbot

The recursive internet scanner for hackers. 🧡

Python★ 10.6K↓ 36.3K/міс17 вер. 2026 р.

AGPL-3.017 вер. 2026 р. · метрики 2.10.0

—

94Винятковийіндекс здоров'я

OWASP/mastg

The OWASP Mobile Application Security Testing Guide (MASTG) is a comprehensive manual for mobile app security testing and reverse engineering. It describes technical processes for verifying the OWASP Mobile Security Weakness Enumeration (MASWE) weaknesses, which are in alignment with the OWASP MASVS.

Python★ 13.2K16 вер. 2026 р.

CC-BY-SA-4.016 вер. 2026 р. · метрики 2.10.0

PyPI · Go · npm

94Винятковийіндекс здоров'я

PurpleAILAB/Decepticon

Autonomous Hacking Agent for Red Team

Python · Cypher★ 5 348↓ 7 794/міс28 серп. 2026 р.

Apache-2.028 серп. 2026 р. · метрики 2.10.0

94Винятковийіндекс здоров'я

Ullaakut/cameradar

Cameradar hacks its way into RTSP videosurveillance cameras

Go★ 5 21318 вер. 2026 р.

MIT18 вер. 2026 р. · метрики 2.10.0

Packagist · PyPI

92Відміннийіндекс здоров'я

hashtopolis/server

Hashtopolis - distributed password cracking with Hashcat

PHP · Python · HTML★ 1 82219 жовт. 2026 р.

GPL-3.019 жовт. 2026 р. · метрики 2.10.0

PyPI

92Відміннийіндекс здоров'я

kaifcodec/user-scanner

🕵️‍♂️ (2-in-1) Email & Username OSINT suite featuring native MCP support for deep data extraction just from a single Email/Username. Analyzes 550+ actively maintained scan vectors (175+ email / 375+ username) for security research, investigations, and digital footprinting.

Python★ 4 727↓ 19.2K/міс9 вер. 2026 р.

MIT9 вер. 2026 р. · метрики 2.10.0

PyPI

91Відміннийіндекс здоров'я

sherlock-project/sherlock

Hunt down social media accounts by username across social networks

Python★ 91.7K↓ 87.1K/міс16 вер. 2026 р.

MIT16 вер. 2026 р. · метрики 2.10.0

PyPI

91Відміннийіндекс здоров'я

soxoj/maigret

🕵️‍♂️ Collect a dossier on a person by username from 3000+ sites

Python · HTML★ 37.6K↓ 62.6K/міс16 вер. 2026 р.

MIT16 вер. 2026 р. · метрики 2.10.0

npm · RubyGems

90Відміннийіндекс здоров'я

dradis/dradis-ce

Dradis Framework: Collaboration and reporting for IT Security teams

Ruby · HTML★ 8415 вер. 2026 р.

GPL-2.05 вер. 2026 р. · метрики 2.10.0

PyPI · npm

90Відміннийіндекс здоров'я

freelabz/secator

secator - the pentester's swiss knife

Python★ 1 310↓ 1 888/міс18 вер. 2026 р.

Власна ліцензія18 вер. 2026 р. · метрики 2.10.0

90Відміннийіндекс здоров'я

praetorian-inc/nerva

Fast service fingerprinting CLI for 170+ protocols (TCP/UDP/SCTP) - built by Praetorian

Go★ 35910 вер. 2026 р.

Apache-2.010 вер. 2026 р. · метрики 2.10.0

npm

89Відміннийіндекс здоров'я

hackerai-tech/hackerai

Find and fix vulnerabilities by chatting with AI

TypeScript★ 716↓ 2 656/міс19 вер. 2026 р.

Власна ліцензія19 вер. 2026 р. · метрики 2.10.0

PyPI

89Відміннийіндекс здоров'я

infobyte/faraday

Open-source and AI-powered cybersecurity tools for offensive security, vulnerability management, and autonomous pentesting. Built by hackers in Latin America, used worldwide.

Python★ 6 809↓ 658/міс21 жовт. 2026 р.

GPL-3.021 жовт. 2026 р. · метрики 2.10.0

npm

87Відміннийіндекс здоров'я

KeygraphHQ/shannon

Shannon is an AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes real exploits to prove vulnerabilities before they reach production.

TypeScript★ 48.1K↓ 5 619/міс16 вер. 2026 р.

AGPL-3.016 вер. 2026 р. · метрики 2.10.0

npm

87Відміннийіндекс здоров'я

pensarai/apex

AI-powered offensive security testing using autonomous agents, directly in your terminal.

TypeScript★ 307↓ 7 921/міс6 вер. 2026 р.

Apache-2.06 вер. 2026 р. · метрики 2.10.0

Go · PyPI

86Відміннийіндекс здоров'я

adithyan-ak/AgentHound

Offensive security framework for AI agent infrastructure - recon, credential looting, model exfiltration, poisoning, and attack-path analysis across MCP, A2A, gateways, and AI services. BloodHound for the agentic stack.

Go · TypeScript★ 45320 жовт. 2026 р.

Apache-2.020 жовт. 2026 р. · метрики 2.10.0

—

86Відміннийіндекс здоров'я

owasp-noir/noir

Hunt every Endpoint in your code, expose Shadow APIs, map the Attack Surface.

Crystal★ 1 42616 вер. 2026 р.

MIT16 вер. 2026 р. · метрики 2.10.0

—

84Відміннийіндекс здоров'я

PentHertz/RF-Swift

🚀 A powerful multi-platform RF toolbox that deploys specialized radio, hardware, and other security tools in seconds on Linux, Windows, and macOS - supporting x86_64, ARM64 (Raspberry Pi, Apple Silicon), and RISC-V architectures without disrupting your primary OS. 📡✨

Go · Shell★ 38926 вер. 2026 р.

GPL-3.026 вер. 2026 р. · метрики 2.10.0

PyPI

84Відміннийіндекс здоров'я

androguard/androguard

Reverse engineering and pentesting for Android applications

Python★ 6 253↓ 1.5M/міс17 вер. 2026 р.

Apache-2.017 вер. 2026 р. · метрики 2.10.0

PyPI · crates.io

84Відміннийіндекс здоров'я

maurosoria/dirsearch

Web path scanner

Python · Rust★ 15K↓ 18.5K/міс19 жовт. 2026 р.

Без ліцензії19 жовт. 2026 р. · метрики 2.10.0

81Відміннийіндекс здоров'я

ffuf/ffuf

Fast web fuzzer written in Go

Go★ 16.7K16 вер. 2026 р.

MIT16 вер. 2026 р. · метрики 2.10.0

78Добрийіндекс здоров'я

go-appsec/toolbox

Collaborative application security testing between humans and agents via CLI and MCP

Go★ 4319 вер. 2026 р.

MIT19 вер. 2026 р. · метрики 2.10.0

npm

78Добрийіндекс здоров'я

pentoshi007/clai

Free AI coding & pentesting agent for your terminal

TypeScript★ 16↓ 53.9K/міс21 жовт. 2026 р.

MIT21 жовт. 2026 р. · метрики 2.10.0

npm

77Добрийіндекс здоров'я

Null-Square/Null-CLi

Open-source AI pentest and compliance-readiness CLI by NullSquare.

TypeScript · JavaScript★ 57↓ 30/міс16 вер. 2026 р.

Власна ліцензія16 вер. 2026 р. · метрики 2.10.0

77Добрийіндекс здоров'я

Ullaakut/nmap

Idiomatic nmap library for go developers

Go★ 1 05014 вер. 2026 р.

MIT14 вер. 2026 р. · метрики 2.10.0

75Добрийіндекс здоров'я

go-appsec/interactsh-lite

Dependency-minimal Interactsh protocol client and server for out-of-band testing (OOB / OAST)

Go★ 310 вер. 2026 р.

MIT10 вер. 2026 р. · метрики 2.10.0

PyPI

73Добрийіндекс здоров'я

GamehunterKaan/AutoPWN-Suite

AutoPWN Suite is a project for scanning vulnerabilities and exploiting systems automatically.

Python · JavaScript★ 1 097↓ 137/міс9 вер. 2026 р.

Власна ліцензія9 вер. 2026 р. · метрики 2.10.0

73Добрийіндекс здоров'я

RAJANAGORI/Nightingale

Nightingale Docker for Pentesters is a comprehensive Dockerized environment tailored for penetration testing and vulnerability assessment. It comes preconfigured with all essential tools and utilities required for efficient Vulnerability Assessment and Penetration Testing (VAPT), streamlining the setup process for security professionals.

Shell · Dockerfile · Python★ 31316 вер. 2026 р.

GPL-3.016 вер. 2026 р. · метрики 2.10.0

PyPI

71Добрийіндекс здоров'я

ASCIT31/Dark-Moon

Autonomous AI pentesting engine across web, cloud, identity, CI/CD, IaC, databases, Active Directory, Kubernetes, IoT firmware and AI/LLM endpoints (OWASP LLM Top 10). Real exploits with proof for every finding. Privacy gateway: the LLM never sees your real IPs, hosts or creds; nothing leaves your perimeter.

Python · TypeScript · Shell★ 94016 вер. 2026 р.

GPL-3.016 вер. 2026 р. · метрики 2.10.0

#pentesting