Тестирование безопасности API

fuyuooumi1027/cve-2023-45857-demo

Интерактивная демонстрация для CVE-2023-45857 (обход токена XSRF в axios). Пошаговое руководство по воспроизведению уязвимости в контролируемой среде…

boreas37/cve-2026-34910-poc

CVE-2026-34910/34909 — UniFi OS unauth RCE + file read via ..%2f auth bypass (CVSS 10.0, KEV, Mirai ITW)

curtail-inc/hello-regrade-security

Найдите уязвимость, для обнаружения которой ваши тесты никогда не были написаны. Демонстрация ReGrade, моделирующая CVE-2023-5968: обнаружьте утечку…

crackercat/cve-2022-24112

Apache APISIX apisix/batch-requests RCE

rootdirective-sec/cve-2026-55255-lab

Локальная Docker-лаборатория для воспроизведения CVE-2026-55255 — уязвимости IDOR в API Responses платформы Langflow. Проверяет выполнение потоков…

oscerd/cve-2026-46587

Репродуктор для CVE-2026-46587: инъекция заголовков CCB_* в Apache Camel camel-couchbase, позволяющая раскрытие документов, их подмену и…

clemfavre/cve-2023-45612_exploit

Воспроизведение проблемы безопасности высокой степени серьёзности, которая позволяет проводить атаки XXE (XML eXternal Entity) на XML-сериализацию…

secsys-fdu/cve-2025-51867

Демонстрирует уязвимость небезопасной прямой ссылки на объект (IDOR) в чат-API Deepfiction AI, позволяющую злоумышленникам расходовать кредиты других…

omar2535/graphqler

☸Первый в мире инструмент тестирования GraphQL API с учётом зависимостей!

offensive360/sast-scan-action

GitHub Action: сканирование SAST Offensive360 с выводом SARIF для сканирования кода. 60+ языков. Бесплатно для open source.

invuls/pentest-projects/pcf

Открытый, кроссплатформенный и портативный набор инструментов для автоматизации рутинных процессов при проведении различных работ по тестированию!

justmorpheus/burp-automation

Выполнение автоматического сканирования с помощью Burp Suite Pro и Vmware Burp Rest API

weirdmachine64/redom

Расширение Burp Suite, которое добавляет возможности полного рендеринга DOM непосредственно в Burp, что позволяет эффективно тестировать безопасность…

jakkxbt/cobraaudit

Скрипты аудита баг-баунти — проверка API-ключей, проверка неверных конфигураций OAuth, аудит сброса пароля.

bandit92/cve2022-1388_testapi

Тестовое API для тестирования POC против CVE-2022-1388

kabiri-labs/cve-2024-40094

Этот скрипт эксплуатирует уязвимость CVE-2024-40094 в graphql-java

murataydemir/cve-2016-4014

[CVE-2016-4014] SAP Netweaver AS JAVA UDDI Компонент: внешняя XML-сущность (XXE)