#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
raz0r/burp-radamsaРасширение фаззера Radamsa для Burp Suite
projectdiscovery/collaboratorБиблиотека BurpSuite Standard/Private Collaborator
nccgroup/amfdser-ngngПлагин Burp Extender, который принимает десериализованные объекты AMF и кодирует их в XML с помощью библиотеки Xtream.
jbsouthe/http-breakout-proxyАнализ HTTP-прокси для реверс-инжиниринга протокольного взаимодействия
wi3memake/react2shell-scannerИнструмент командной строки для оценки безопасности React и Next.js приложений, анализирующий React Server Components на предмет ошибок конфигурации,…
zilbonn/owasp-wstg-ragRAG-система OWASP Web Security Testing Guide с ChromaDB, MCP для Claude Code
portswigger/atorПлагин Burp Suite для автоматического извлечения и замены токенов в HTTP-запросах, поддерживающий JSON, XML, куки и параметры URL для оптимизации…
dinosn/gitlab-cve-2026-19478-labВоспроизводимая A/B-лаборатория + безопасный PoC для GitLab CVE-2026-19478 / CVE-2026-19650 (GraphQL @gl_introduced)
zappaboy/vuln-scannerСканер оценки уязвимостей с генерацией отчётов
kaisonox/apiscopeФреймворк для перехвата API и мониторинга Windows-приложений
weirdmachine64/redomРасширение Burp Suite, которое добавляет возможности полного рендеринга DOM непосредственно в Burp, что позволяет эффективно тестировать безопасность…
welfordian/mitm-proxyMITM-прокси для HTTP/HTTPS на Go с перехватом HTTP/2 и HTTP/1.1, генерацией локального CA и сертификатов для каждого хоста, туннелированием…
bishopfox/snowpickНаходит утечки конфиденциальных данных из экземпляров ServiceNow.
m4xsec/apache-apisix-cve-2022-24112Apache APISIX Удаленное выполнение кода (CVE-2022-24112) эксплойт доказательства концепции
m19o/graphqlgrapperРасширение Burp Suite для извлечения и сбора конечных точек GraphQL API из истории HTTP-запросов для тестирования безопасности и разведки.
infobyte/faraday_burpРасширение Burp для совместной работы в Faraday
foxvr-sudo/bug-bounty-arsenal-v.3Полнофункциональная платформа для авторизованного сканирования безопасности веб-приложений с движком на основе детекторов, асинхронными воркерами…
boreas37/cve-2026-34910-pocCVE-2026-34910/34909 — UniFi OS unauth RCE + file read via ..%2f auth bypass (CVSS 10.0, KEV, Mirai ITW)
