#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
go-appsec/toolboxСовместное тестирование безопасности приложений между людьми и агентами через CLI и MCP
kpomin57/waf-testerПрограмма для тестирования функциональности WAF
projectdiscovery/collaboratorБиблиотека BurpSuite Standard/Private Collaborator
letsencrypt/test-certs-siteПростой сервер для размещения действительных, отозванных и просроченных сертификатов, требуемых Разделом 2.2 Базовых требований CA/Browser Forum.
m19o/graphqlgrapperРасширение Burp Suite для извлечения и сбора конечных точек GraphQL API из истории HTTP-запросов для тестирования безопасности и разведки.
teycir/burpwpsscanРасширение Burp для сканирования безопасности WordPress
k3ystr0k3r/cve-2021-4191-exploitPoC-эксплойт для CVE-2021-4191 - перечисление пользователей GitLab.
greetdawn/cve-2022-22947PoC эксплойт для CVE-2022-22947: SpEL инъекция в Spring Cloud Gateway, позволяющая удаленное выполнение команд через специально созданные Actuator…
mathis2001/cve-2018-25031CVE-2018-25031 тесты
lstudlo/nextjs-cve-demoДемонстрация уязвимости обхода авторизации Middleware в Next.js (CVE-2025-29927), позволяющей неавторизованным пользователям получать доступ к…
randomrobbiebf/cve-2024-51665Magical Addons For Elementor <= 1.2.1 - Аутентифицированная (Подписчик+) Server-Side Request Forgery
0x00phantom-hat/cve-2026-12400-exploit# Эксплойт IDOR для аутентифицированного WordPress при CVE-2026-12400; перечисляет ID форм REST FlowForms и изменяет содержимое форм или…
mannansainicyber/url_checkerГибридный детектор фишинговых URL на основе ML и эвристик с анализом в реальном времени, объяснимыми показателями уверенности и REST API для…
boreas37/cve-2026-34910-pocCVE-2026-34910/34909 — UniFi OS unauth RCE + file read via ..%2f auth bypass (CVSS 10.0, KEV, Mirai ITW)
oscerd/cve-2026-49099PoC-репродуктор для CVE-2026-49099 (Apache Camel camel-salesforce): заголовок sObjectQuery без префикса Camel обходит фильтр HTTP-заголовков и…
csinexus/mcpshieldГотовое исправление для неисправленной уязвимости внедрения команд MCP STDIO (семейство CVE-2026-30623)
randomrobbiebf/cve-2023-45828RumbleTalk Live Group Chat <= 6.1.9 - Отсутствие авторизации через handleRequest
evtdanya/cve-2026-27886Strapi CVE-2026-27886. Утечка чувствительных данных через реляционную фильтрацию из-за отсутствия санитизации запросов
