#security-testing

Лучшие open-source инструменты тестирования безопасности (2026)

Эти проекты ищут уязвимости до выпуска и охватывают поиск веб-эндпоинтов, реверс-инжиниринг мобильных приложений, автоматизированное тестирование на проникновение и состязательное тестирование ИИ-агентов. Сначала выбирайте по цели: веб-приложения, мобильные приложения или системы на основе LLM, затем проверьте, нужны ли возможности вроде безголового браузера. Katana это быстрый настраиваемый краулер с стандартным и безголовым режимами, подходящий для поиска эндпоинтов. OWASP MASTG это подробное руководство по методам тестирования Android и iOS, а не инструмент. ARTEX автономно проводит тесты на проникновение с помощью LLM-агентов и распространяется под лицензией AGPL-3.0, которая требует раскрывать исходный код производных версий.

Сортировка:Недавно добавленные

6 репозиториев

m14r41 / PentestingEverything

GitHub

Структурированная база знаний по пентесту: методики, списки инструментов и справочные PDF по 23 направлениям — от веба и мобильных приложений до облака и Wi-Fi.

Безопасность #pentesting #appsec #security-testing#vulnerability-assessment#devsecops

2,3 тыс.+54 за неделю494TypeScriptMITОбновлён 23 дня назад

BaaRai / ARTEX

GitHub

Опенсорсная AI-система, которая автономно проводит пентесты с помощью LLM-агентов; включает backend на Go и веб-интерфейс на Next.js.

Безопасность #penetration-testing #security-testing #llm-agents #autonomous-agent #golang

1,7 тыс.+400 за неделю625GoAGPL-3.0Активно поддерживаетсяОбновлён вчера

humanbound / humanbound

GitHub

Open-source движок, SDK и CLI для adversarial-тестирования AI-агентов: атакует их через live-эндпоинты и превращает найденные сбои в правила firewall.

Безопасность #ai-security #llm-security #ai-agents #red-teaming #prompt-injection

234+10 за неделю22PythonApache-2.0Активно поддерживаетсяОбновлён вчера