• Нашел интересный офлайн-инструмент для пентеста и bug bounty: Payload'ы, конструктор...
• Нашел интересный офлайн-инструмент для пентеста и bug bounty: Payload'ы, конструктор команд по клику, GTFOBins, готовые скрипты, словари, встроенный CyberChef, реверс-шеллы, справка по Burp, операционные чек-листы и многое другое. • Инструмент называется ARS3NAL, а работает он прямо в браузере, без необходимости что-то устанавливать. Никакой телеметрии. Никакого облака. Без аккаунта. Данные лежат в локальном файле SQLite и никуда не уходят. Отлично подходит для авторизованного тестирования безопасности, CTF/обучения и защитного ресерча. • Возможности ARS3NAL и подробное описание по ссылкам ниже: • Демо без установки. • Код на GitHub [Ru]. • Автор и описание инструмента. #Tools