#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
randomrobbiebf/cve-2024-54369Zita Site Builder <= 1.0.2 - Отсутствие авторизации, ведущее к произвольной установке плагинов
havoc10-sw/detect_polyfill_cve-2024-38537-Вот Python-скрипт, который проверяет, присутствует ли домен polyfill.io в заголовке Content Security Policy (CSP) данного веб-приложения.
grtmaldet/big-ip-next-cve-2024-26026Эксплоит PoC для CVE-2024-26026: неаутентифицированная SQL-инъекция в API F5 BIG-IP Next Central Manager, позволяющая удаленное извлечение данных и…
shoucheng3/perwendel__spark_cve-2018-9159_2-7-1Лёгкий веб-фреймворк на Java 8 с маршрутизацией, фильтрами и обслуживанием статических файлов. Включает рекомендации по безопасности для старых…
d0n601/cve-2025-12720g-FFL Cockpit <= 1.7.1 - Неправильная авторизация, приводящая к удалению продукта без аутентификации
s4e-io-old-labs/s4e-cve-scannerСканер на основе API, который извлекает и выводит список последних Common Vulnerabilities and Exposures (CVE) для автоматической оценки безопасности…
hunt-benito/your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijackProof-of-concept эксплойт для CVE-2026-68929, демонстрирующий неаутентифицированный межтенантный захват WeChat-каналов FastGPT через публичный…
filipegaudard/cve-2026-24134-pocЭксплойт proof-of-concept для CVE-2026-24134, уязвимости нарушения авторизации на уровне объектов (BOLA) в StudioCMS, демонстрирующий…
kovachvl/cve-2026-54356PoC-эксплойт и уведомление об уязвимости CVE-2026-54356, недостатке отсутствия авторизации в Budibase, который позволяет пользователям с низкими…
google/martianMartian — это библиотека для создания пользовательских HTTP/S прокси
metlo-labs/metloMetlo — это платформа безопасности API с открытым исходным кодом.
chrislockard/api_wordlistВордлист имён API для оценки безопасности веб-приложений
nccgroup/autorepeaterАвтоматизированное повторение HTTP-запросов с помощью Burp Suite
sauravrao637/oproxyОткрытый MITM-прокси для перехвата, анализа и имитации сетевого трафика.
keyvaluesoftwaresystems/agent-opforЭмуляция противодействия с открытым исходным кодом для AI-агентов и MCP-серверов.
vmware-archive/burp-rest-apiREST/JSON API для инструмента безопасности Burp Suite.
proxymanapp/atlantis-androidЗахватывайте HTTP/HTTPS трафик из Android-приложений и отправляйте его в Proxyman для отладки.
