#1Strumenti per la valutazione della sicurezza delle API REST, SOAP e GraphQL.
Raccomandato da Kitploit
hunt-benito/your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijackProof-of-concept exploit per CVE-2026-68929, che dimostra l'acquisizione non autenticata di canali WeChat FastGPT tra tenant tramite shareId…
y-security/ylog4jPortSwigger Burp Plugin per Log4j (CVE-2021-44228)
dylvie/cve-2026-30824-flowise-nvidia-nim-authenticationUn exploit proof-of-concept per **CVE-2026-30824**, una vulnerabilità critica di bypass dell'autenticazione in Flowise che espone gli endpoint API…
cropnet/ni8mareStrumento completo di rilevamento delle vulnerabilità per istanze di automazione dei workflow n8n. Rileva la vulnerabilità critica CVE-2026-21858…
rushi9/zimaos-cve-2026-28286-arbitrary-file-writePoC e toolkit di verifica per CVE-2026-28286, una vulnerabilità di scrittura arbitraria di file in ZimaOS, che sfrutta una configurazione errata…
jvr2022/cve-2026-25126Proof-of-concept per CVE-2026-25126 che dimostra la manipolazione del conteggio dei voti in PolarLearn tramite una validazione runtime impropria del…
fevar54/forticlient_ems_cve_2026_35616_poc.pyPoC di CVE-2026-35616: controllo di accesso improprio in FortiClient EMS.
filipegaudard/cve-2026-35045-pocProof-of-concept exploit per CVE-2026-35045, una vulnerabilità di autorizzazione a livello di oggetto non corretta in Tandoor Recipes, che dimostra…
filipegaudard/cve-2026-24134-pocProof-of-concept exploit per CVE-2026-24134, una vulnerabilità Broken Object Level Authorization in StudioCMS, che dimostra l'accesso non autorizzato…
filipegaudard/cve-2026-30944-pocProof-of-concept in Python per CVE-2026-30944, che sfrutta una vulnerabilità BOLA in StudioCMS per elevare i privilegi tramite una generazione non…
dinosn/gitlab-cve-2026-19478-labLaboratorio A/B riproducibile + PoC sicuro per GitLab CVE-2026-19478 / CVE-2026-19650 (GraphQL @gl_introduced)
n0xdaemon/cve-2026-19478Fornisce exploit PoC e analisi delle cause profonde per due vulnerabilità della direttiva `@gl_introduced` di GitLab GraphQL: esecuzione di metodi…
awarexone/agentic-bug-hunterKit di caccia ai bug bounty basato sull'intelligenza artificiale che funziona con o senza abbonamento.
httptoolkit/httptoolkitHTTP Toolkit è uno strumento bellissimo e open-source per il debug, il test e la creazione di applicazioni con HTTP(S) su Windows, Linux e Mac :tada:…
42crunch/api-security-audit-actionAutomatizza il controllo statico della sicurezza delle API sui contratti OpenAPI in CI/CD, eseguendo oltre 300 controlli per autenticazione,…
mitmproxy/mitmproxy_rsComponenti Rust per l'intercettazione e il reindirizzamento del traffico, che consentono il proxying di dispositivi WireGuard e il reindirizzamento…
wapiti-scanner/wapitiScanner di vulnerabilità web scritto in Python3
sevdakhidirova/cve-2025-32375-pocExploit proof-of-concept in Python per CVE-2025-32375 in BentoML, che dimostra e valida la vulnerabilità contro le distribuzioni interessate.
