#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
offensive360/sast-scan-actionGitHub Action: сканирование SAST Offensive360 с выводом SARIF для сканирования кода. 60+ языков. Бесплатно для open source.
offensive360/mcp-serverMCP-сервер, который запускает SAST-сканирование локальных кодовых баз и возвращает результаты с уровнем серьёзности и исправлениями, позволяя…
intelligencex/sdkSDK для запросов к поисковой системе и архиву данных Intelligence X, поддерживающий такие селекторы, как email, домен, IP и телефон. Включает обёртки…
ericmtzmtz/pwnproxyAn open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.
j3ssie/dynast-benchA DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners
wi3memake/react2shell-scannerИнструмент командной строки для оценки безопасности React и Next.js приложений, анализирующий React Server Components на предмет ошибок конфигурации,…
hunt-benito/your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijackProof-of-concept эксплойт для CVE-2026-68929, демонстрирующий неаутентифицированный межтенантный захват WeChat-каналов FastGPT через публичный…
y-security/ylog4jПлагин PortSwigger Burp для Log4j (CVE-2021-44228)
dylvie/cve-2026-30824-flowise-nvidia-nim-authenticationДоказательство концепции эксплуатации для **CVE-2026-30824**, критической уязвимости обхода аутентификации в Flowise, которая раскрывает конечные…
diegobaelen/cve-2026-26012Доказательство концепции эксплуатации для CVE-2026-26012, демонстрирующее обход разрешений аутентифицированной организации на коллекции и…
cropnet/ni8mareКомплексный инструмент обнаружения уязвимостей для экземпляров автоматизации рабочих процессов n8n. Обнаруживает критическую уязвимость…
rushi9/zimaos-cve-2026-28286-arbitrary-file-writePoC и набор инструментов для проверки CVE-2026-28286 — уязвимости произвольной записи файлов в ZimaOS, использующей неправильную конфигурацию API для…
jvr2022/cve-2026-25126Доказательство концепции для CVE-2026-25126, демонстрирующее манипуляцию подсчётом голосов в PolarLearn через некорректную проверку параметра…
fevar54/forticlient_ems_cve_2026_35616_poc.pyPoC для CVE-2026-35616: неправомерный контроль доступа в FortiClient EMS.
filipegaudard/cve-2026-35045-pocЭксплойт proof-of-concept для CVE-2026-35045, уязвимости нарушенной авторизации на уровне объектов в Tandoor Recipes, демонстрирующий…
filipegaudard/cve-2026-24134-pocЭксплойт proof-of-concept для CVE-2026-24134, уязвимости нарушения авторизации на уровне объектов (BOLA) в StudioCMS, демонстрирующий…
filipegaudard/cve-2026-30944-pocPython proof-of-concept для CVE-2026-30944, эксплуатирующий уязвимость BOLA в StudioCMS для повышения привилегий через небезопасную генерацию…
dinosn/gitlab-cve-2026-19478-labВоспроизводимая A/B-лаборатория + безопасный PoC для GitLab CVE-2026-19478 / CVE-2026-19650 (GraphQL @gl_introduced)
