#1kiterunner
assetnote/kiterunnerИнструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
#1assetnote/kiterunner
sn1r/mass-assignerАвтоматизированный инструмент для проверки уязвимостей массового присвоения путём извлечения параметров из одного HTTP-запроса и применения их к…
theronielanddaronpodcastshow/svjaПриложение The Super Vulnerable Java Application (SVJA), продемонстрированное в подкаст-шоу Roniel and DaRon, представляет собой приложение на базе…
b0rn2d/spring-cloud-gateway-nacosСреда эксплуатации CVE-2022-22947 в Spring-Cloud-Gateway под Nacos
cspf-founder/api-scanner-dockerАвтоматизированный инструмент тестирования безопасности API, который сканирует REST и SOAP API на уязвимости, используя спецификации OpenAPI/Swagger…
vertexcover-io/strotАгент-скрапер API для веб-API
teycir/burpwpsscanРасширение Burp для сканирования безопасности WordPress
zjuicsr/actbenchCode for paper "ActBench: Self-Evolving Benchmark of Behavioral Safety in Cowork Agents"
jakkxbt/cobraauditСкрипты аудита баг-баунти — проверка API-ключей, проверка неверных конфигураций OAuth, аудит сброса пароля.
hunzi0/cve-2022-22947-rce_pocПакетное обнаружение URL-адресов Spring-Cloud-Gateway-CVE-2022-22947
yutusec/apisix_crackУязвимости серии Apisix: уязвимость отсутствия авторизации (CVE-2021-45232), массовое обнаружение ключей по умолчанию (CVE-2020-13945).
mathis2001/cve-2018-25031CVE-2018-25031 тесты
m4xsec/wp2shell-exploit-waf-bypassWordPress Pre-Auth RCE Exploit + Scanner + WAF Bypass | CVE-2026-63030 + CVE-2026-60137 | Go + Python + Metasploit modules + Docker lab WordPress…
hannah-portswigger/totpauthenticateЭто расширение для Burp Suite Enterprise Edition использует правила обработки сеансов для предоставления TOTP-токена исходящим запросам.
randomrobbiebf/cve-2023-32117Integrate Google Drive <= 1.1.99 - Отсутствие авторизации через REST API эндпоинты
greg-randall/wpxАсинхронный сканер безопасности WordPress с обходом WAF через headless-браузер. Выполняет перечисление плагинов, тем, пользователей и мультисайтовых…
sajibuu/burp_collectorМногопроцессорный инструмент для сбора и извлечения информации в файл Excel из выходного файла Burp Suite.
austinjump-sec/api-spy-api-probeМощный инструмент брутфорса директорий, оптимизированный для рекурсивных/мультиплексных операций, обнаружения и перечисления API, скрапинга JS-файлов…
bogdanticu88/ratraceЛегковесный CLI-инструмент для систематического обнаружения и эксплуатации состояний гонки в веб-приложениях, API и современных сервисах.
