Lonkero — веб-сканер для пентеста

★ 1.1K

bountyyfi/lonkero — это открытый веб-сканер для профессионального пентеста, написанный на Rust (требуется версия 1.85+), с модульной архитектурой и встроенным ML-слоем. Берут, когда нужно снять карту атакуемой поверхности перед пентестом и понять, что торчит наружу; когда безопасник ведёт регулярный аудит периметра и ищет известные уязвимости; когда нужен быстрый инструмент вместо набора разрозненных скриптов; когда важно свести ложные срабатывания к минимуму без ручной фильтрации. Внутри — 125+ специализированных сканеров, интеллектуальный режим v3.0 с определением технологий и per-parameter risk scoring, proof-based XSS без браузера (16 контекстов, ~200 мс на URL), Zero OOB: слепой SQL через корреляцию Пирсона без внешних коллбэков, ML Auto-Learning, поддержка Next.js, GraphQL, gRPC, WebSocket, HTTP/3, а также браузерное расширение. Разворачивается через CLI; лицензия проприетарная, несмотря на публичный репозиторий. Направление — наступательная безопасность: поиск уязвимостей и подготовка отчёта, а не пассивный мониторинг сети (для этого — соседние network-мониторинги каталога). Применять строго на собственных системах или по письменному договору с владельцем — сканирование чужой инфраструктуры без разрешения незаконно. Не подходит, когда нужен лишь лёгкий port-scanner или открытая лицензия для встраивания в коммерческий продукт.