Repolode
Предложить
hahwul

hahwul/WebHackersWeapons

Подборка инструментов, букмарклетов, расширений для браузеров и дополнений для Burp/Caido/ZAP для веб-хакеров и участников bug bounty.

Открыть на GitHub
Звёзды
5,092
Форки
853
Открытые issues
6
Последний коммит
в прошлом месяце

Что это?

WebHackersWeapons — подборка инструментов, которыми пользуются специалисты по веб-безопасности и участники bug bounty. Материалы разбиты на категории: инструменты, букмарклеты, расширения для браузеров и дополнения для Burp Suite, Caido и ZAP. У каждого инструмента есть теги по типу (например, Recon, Proxy, Fuzzer, Scanner) и технике (subdomains, portscan, xss, sqli, jwt и т. д.).

Раздел Tools — самая большая часть списка. В нём собраны инструменты для перечисления поддоменов и работы с DNS, поиска URL и эндпоинтов по архивам и с помощью краулеров, сканеры портов, перехватывающие прокси вроде mitmproxy и Caido, а также многофункциональные фреймворки, например ZAP и Metasploit. Для каждого проекта указаны язык программирования и поддерживаемые операционные системы — это помогает сравнивать варианты.

Репозиторий представляет собой каталог, а не программный пакет, поэтому устанавливать ничего не нужно. Он пригодится, если вы ищете инструмент для конкретного этапа разведки или тестирования и хотите узнать, чем обычно пользуется сообщество.

Ключевые возможности

  • 01Собирает инструменты по типам, таким как Recon, Proxy, Fuzzer и Scanner.
  • 02Охватывает перечисление поддоменов, поиск в DNS, сканирование портов и поиск URL.
  • 03Включает перехватывающие прокси, например mitmproxy, Caido и hetty.
  • 04Указывает язык программирования и поддержку ОС для каждого инструмента.
  • 05Содержит расширения для браузеров, букмарклеты и дополнения для Burp/Caido/ZAP.

Сценарии использования

  • Найти инструмент для перечисления поддоменов или поиска URL в рамках разведки для bug bounty.
  • Выбрать перехватывающий прокси для тестирования веб-приложения.
  • Посмотреть, какими инструментами обычно пользуется сообщество специалистов по веб-безопасности, прежде чем писать собственные скрипты.

Темы

#web-security#bug-bounty#pentest#recon#awesome-list#security-tools#bugbounty#bugbountytips#hacking#hacktoberfest

Частые вопросы

Что такое WebHackersWeapons?
Подборка инструментов, букмарклетов, расширений для браузеров и дополнений для Burp/Caido/ZAP для веб-хакеров и участников bug bounty. WebHackersWeapons — подборка инструментов, которыми пользуются специалисты по веб-безопасности и участники bug bounty. Материалы разбиты на категории: инструменты, букмарклеты, расширения для браузеров и дополнения для Burp Suite, Caido и ZAP. У каждого инструмента есть теги по типу (например, Recon, Proxy, Fuzzer, Scanner) и технике (subdomains, portscan, xss, sqli, jwt и т. д.).
WebHackersWeapons можно использовать бесплатно? Какая у него лицензия?
WebHackersWeapons распространяется с открытым исходным кодом под лицензией MIT. Перед использованием в коммерческих продуктах проверьте условия лицензии.
WebHackersWeapons всё ещё поддерживается?
Обновлялся за последние 6 месяцев. Последний коммит в WebHackersWeapons — 7 сент. 2026 г..
Для чего можно использовать WebHackersWeapons?
Найти инструмент для перечисления поддоменов или поиска URL в рамках разведки для bug bounty. Выбрать перехватывающий прокси для тестирования веб-приложения. Посмотреть, какими инструментами обычно пользуется сообщество специалистов по веб-безопасности, прежде чем писать собственные скрипты.
Где скачать WebHackersWeapons?
Исходный код и инструкции по установке — на GitHub: https://github.com/hahwul/WebHackersWeapons

Описание создано ИИ на основе README проекта. Статистика GitHub обновляется ежедневно.

Похожие проекты