#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
portswigger/atorПлагин Burp Suite для автоматического извлечения и замены токенов в HTTP-запросах, поддерживающий JSON, XML, куки и параметры URL для оптимизации…
letsencrypt/test-certs-siteПростой сервер для размещения действительных, отозванных и просроченных сертификатов, требуемых Разделом 2.2 Базовых требований CA/Browser Forum.
dragonjar/burpiaРасширение Burp Suite, которое добавляет пассивное обнаружение уязвимостей с помощью искусственного интеллекта.
d0ge/xswXML Signature Wrapping расширения для Burp Suite
kaisonox/apiscopeФреймворк для перехвата API и мониторинга Windows-приложений
weirdmachine64/redomРасширение Burp Suite, которое добавляет возможности полного рендеринга DOM непосредственно в Burp, что позволяет эффективно тестировать безопасность…
zappaboy/vuln-scannerСканер оценки уязвимостей с генерацией отчётов
zilbonn/owasp-wstg-ragRAG-система OWASP Web Security Testing Guide с ChromaDB, MCP для Claude Code
bishopfox/snowpickНаходит утечки конфиденциальных данных из экземпляров ServiceNow.
dinosn/gitlab-cve-2026-19478-labВоспроизводимая A/B-лаборатория + безопасный PoC для GitLab CVE-2026-19478 / CVE-2026-19650 (GraphQL @gl_introduced)
m4xsec/apache-apisix-cve-2022-24112Apache APISIX Удаленное выполнение кода (CVE-2022-24112) эксплойт доказательства концепции
kamalx06/xxeripperBlack-box XXE scanner detecting in-band, error-based, and blind out-of-band injection via statistical baselining, parser fingerprinting, and OOB…
boreas37/cve-2026-34910-pocCVE-2026-34910/34909 — неавторизованное RCE в UniFi OS + чтение файлов через обход аутентификации ..%2f (CVSS 10.0, KEV, Mirai ITW)
m19o/graphqlgrapperРасширение Burp Suite для извлечения и сбора конечных точек GraphQL API из истории HTTP-запросов для тестирования безопасности и разведки.
infobyte/faraday_burpРасширение Burp для совместной работы в Faraday
thoropass-public/area51Эксплуатационный сервер для out-of-band находок. Направьте цель на домен, которым вы владеете. Каждый HTTP-запрос и каждое письмо, которые он…
theqmaks/resolverЭто расширение интегрирует популярные сервисы решения CAPTCHA в BurpSuite для обработки различных типов CAPTCHA без ручного вмешательства.
sn1r/mass-assignerАвтоматизированный инструмент для проверки уязвимостей массового присвоения путём извлечения параметров из одного HTTP-запроса и применения их к…
