Repolode
Предложить
bountyyfi

bountyyfi/lonkero

Сканер безопасности веб-приложений на Rust для пентестеров: более 125 модулей, расширение для браузера и режим тестирования с помощью ИИ.

Open source альтернатива:Burp Suite ProfessionalAcunetix

Открыть на GitHubСайт
Звёзды
1,103
Форки
92
Открытые issues
12
Последний коммит
2 месяца назад

Что это?

Lonkero — консольный сканер безопасности веб-приложений для профессионального пентестинга. Более 125 сканеров сгруппированы по категориям: инъекции (XSS, SQLi, SSRF, внедрение команд), аутентификация и авторизация (JWT, OAuth, IDOR/BOLA), безопасность API (GraphQL, gRPC, WebSocket), проверки для конкретных фреймворков и проблемы конфигурации. Контекстно-зависимый механизм определяет используемые технологии и оценивает риски для каждого параметра, чтобы выбирать нужные тесты; если определить технологии не удаётся, запускается более широкий набор проверок.

В проект также входит расширение для Chrome/Edge, которое при просмотре страниц выполняет пассивные проверки, например ищет уязвимые JavaScript-библиотеки и анализирует заголовки безопасности, а также синхронизирует результаты с CLI. Экспериментальная команда `lonkero ai` позволяет LLM (Claude API или локальной модели Ollama) запускать целевые проверки по инструкциям на естественном языке. Отчёты можно экспортировать в JSON, HTML, PDF, SARIF, CSV, XLSX или Markdown.

Проект написан на Rust и требует версии Rust 1.85 или новее. В качестве лицензии указана проприетарная, а не открытая.

Ключевые возможности

  • 01Модули сканера для проверки инъекций, аутентификации, API, фреймворков и проблем конфигурации.
  • 02Контекстная фильтрация, которая подбирает тесты с учётом обнаруженных технологий и риска для каждого параметра.
  • 03Обнаружение отражённого XSS на основе подтверждения, работающее по обычному HTTP без headless-браузера.
  • 04Расширение для Chrome/Edge с пассивными проверками и синхронизацией с CLI в реальном времени.
  • 05Режим ИИ-агента для целевого сканирования по инструкциям на естественном языке с использованием Claude или Ollama.
  • 06Экспорт отчётов в JSON, HTML, PDF, SARIF, CSV, XLSX и Markdown.

Сценарии использования

  • Проведение разрешённых тестов на проникновение в веб-приложения.
  • Добавление проверок безопасности веб-приложений на основе SARIF в CI-пайплайн.
  • Поиск уязвимых JavaScript-библиотек на сайте во время просмотра страниц с расширением.
  • Тестирование чувствительных целей с помощью ИИ и локальной модели Ollama.

Быстрый старт

  1. 1

    Установите Lonkero, следуя разделу Installation в README

  2. 2

    Запустите сканирование цели

    lonkero scan https://example.com

Что важно знать

  • Лицензия является проприетарной, а не лицензией с открытым исходным кодом.
  • Для режима тестирования с ИИ нужен собственный API-ключ (например, Anthropic) или локальная модель, например Ollama.
  • Сканируйте только сайты, которые вы уполномочены тестировать: инструмент предназначен для профессионального тестирования на проникновение.

Темы

#web-security#pentesting#vulnerability-scanner#xss#sql-injection#api-security#rust#cli#appsec#cve-scanning

Частые вопросы

Что такое lonkero?
Сканер безопасности веб-приложений на Rust для пентестеров: более 125 модулей, расширение для браузера и режим тестирования с помощью ИИ. Lonkero — консольный сканер безопасности веб-приложений для профессионального пентестинга. Более 125 сканеров сгруппированы по категориям: инъекции (XSS, SQLi, SSRF, внедрение команд), аутентификация и авторизация (JWT, OAuth, IDOR/BOLA), безопасность API (GraphQL, gRPC, WebSocket), проверки для конкретных фреймворков и проблемы конфигурации. Контекстно-зависимый механизм определяет используемые технологии и оценивает риски для каждого параметра, чтобы выбирать нужные тесты; если определить технологии не удаётся, запускается более широкий набор проверок.
lonkero можно использовать бесплатно? Какая у него лицензия?
lonkero распространяется с открытым исходным кодом под лицензией Other. Перед использованием в коммерческих продуктах проверьте условия лицензии.
lonkero всё ещё поддерживается?
Обновлялся за последние 6 месяцев. Последний коммит в lonkero — 16 авг. 2026 г..
Для чего можно использовать lonkero?
Проведение разрешённых тестов на проникновение в веб-приложения. Добавление проверок безопасности веб-приложений на основе SARIF в CI-пайплайн. Поиск уязвимых JavaScript-библиотек на сайте во время просмотра страниц с расширением. Тестирование чувствительных целей с помощью ИИ и локальной модели Ollama.
Как установить lonkero?
Установите Lonkero, следуя разделу Installation в README Запустите сканирование цели: lonkero scan https://example.com
Где скачать lonkero?
Исходный код и инструкции по установке — на GitHub: https://github.com/bountyyfi/lonkero

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты