#1Strumenti per test API, fuzzing, validazione schema, test di autenticazione e sicurezza del gateway.
Raccomandato da Kitploit
abraxas/joomla-articles-catidJoomla 6.1.3 - Alta - Remota - ACL - POST /api/v1/content/articles ignora l'ACL per categoria
abraxas/forgejo-keys-idorForgejo 16.0.5 - Alta - Remota - IDOR - GET /api/v1/user/keys/{id} restituisce le chiavi SSH e deploy di altri utenti
gmh5225/llm-guard-serviceUn servizio per fornire protezione contro prompt injection, attacchi di jailbreak e contenuti dannosi durante l'interazione con servizi di IA.
ambitsecurity/jshoundTrova ogni richiesta API effettuata da un'app web, dal JavaScript che distribuisce: metodo, URL, body, header e operazioni GraphQL. Un solo comando.
abraxas/nextcloud-calendar-sharee-publishNextcloud 35.0.0 — un destinatario di condivisione con permessi di modifica del calendario può pubblicare il calendario del proprietario su un URL…
abraxas/lago-stripe-invoice-idorRiproduce un IDOR CWE-639 in Lago v1.53.0 dove il webhook one-time di Stripe carica le fatture senza lo scoping dell'organizzazione, consentendo il…
abraxas/hyperswitch-payout-confirm-secretProof-of-concept e lab per una falla di conferma dei payout di Hyperswitch: un client_secret fittizio più l'importo in POST /payouts/{id}/confirm…
abraxas/gitea-user-keys-idorProof-of-concept e lab per un IDOR di Gitea (CWE-639) in GET /api/v1/user/keys/{id}, che consente a un token autenticato read:user di enumerare le…
abraxas/gitea-stargazers-hiddenProof-of-concept e laboratorio per una divulgazione di informazioni non autenticata in Gitea: l'API stargazers e watchers espone nomi utente che gli…
abraxas/gitea-public-only-pat-orgProof-of-concept lab per un bypass di autorizzazione in Gitea in cui un PAT pubblico con write:organization crea un'organizzazione privata tramite…
abraxas/gitea-follow-existenceDimostra un oracolo di enumerazione degli account Gitea: la richiesta autenticata PUT /api/v1/user/following/{username} restituisce 204 per gli…
kubernetes/ingress-nginxIngress NGINX Controller per Kubernetes
matrix-org/synapseSynapse: homeserver Matrix scritto in Python/Twisted.
nbs-system/naxsiNAXSI è un WAF open-source, ad alte prestazioni e a bassa manutenzione delle regole per NGINX.
spiderlabs/owasp-modsecurity-crsProgetto OWASP ModSecurity Core Rule Set (CRS) (Repository Ufficiale)
zecure/shadowdIl server del firewall per applicazioni web Shadow Daemon
grahamcampbell/laravel-securityUn wrapper di voku/anti-xss per Laravel
mitrecnd/whodatPivotable Reverse WhoIs / PDNS Fusion con Registrant Tracking e Alerting più API per query automatizzate (JSON/CSV/TXT)
