#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
ga0/netgraphКроссплатформенный HTTP-сниффер с веб-интерфейсом
alnorris/svg-sanitizerPHP-библиотека, которая очищает SVG-файлы с помощью белого списка разрешённых элементов и атрибутов, удаляя вредоносную разметку, такую как скрипты и…
abraxas/ats-authproxy-prefixApache Traffic Server 10.2.0 — высокий уровень — удалённо — остаточные привилегии — префикс authproxy
abraxas/ats-cripts-rri-uafApache Traffic Server 10.2.0 — высокий уровень — удалённо — падение — UAF в Cripts From/To URL
abraxas/ats-esi-unix-recvportApache Traffic Server 10.2.0 — высокий уровень — удалённо — SSRF — ESI unix recvport
abraxas/ats-ipallow-method-caseApache Traffic Server 10.2.0 — высокий уровень — удалённо — остаточные привилегии — регистр метода ip_allow
abraxas/ats-magick-unsignedApache Traffic Server 10.2.0 — высокий уровень — удалённо — запись файла — неподписанный magick convert выполняет запись от имени nobody
abraxas/ats-realip-plugin-aclApache Traffic Server 10.2.0 — высокий уровень — удалённо — остаточные привилегии — fail-open ACL в плагине realip
abraxas/ats-redirect-zero-netApache Traffic Server 10.2.0 — высокий уровень — удалённо — SSRF — перенаправление 0.0.0.0/8
abraxas/ats-regex-remap-userinfoApache Traffic Server 10.2.0 — высокий уровень — удалённо — SSRF — regex_remap noslash $n userinfo origin takeover
abraxas/pma-5.2.3-webauthn-2faphpMyAdmin — высокий уровень 8.1 — аутентифицированный POST /index.php — обход 2FA
nxploited/cve-2026-114509Обход аутентификации Laravel TokenGuard через нестроковые учётные данные API
nxploited/cve-2026-77647SPIP до версии 4.4.20 позволяет неаутентифицированным удалённым злоумышленникам выполнять произвольный код
zishanadthandar/pentestБаза знаний по пентестингу на основе Jekyll с методическими руководствами, шпаргалками, индексами инструментов, дорожными картами сертификаций и…
kostas-pa/lfitesterИнструмент на Python3, который обнаруживает и эксплуатирует уязвимости локального включения файлов (Local File Inclusion), с обходом сайта, полезными…
domssilva/vulnsearchГлубокий взгляд на некоторые методологии разведки и уязвимости веб-приложений, которые меня интересуют, где я объединю все свои заметки, собранные из…
k0r0pt/project-tauroИнструмент для восстановления/взлома ключа WiFi роутера с изюминкой.
naimkowshik/lbfhО инструменте: универсальный инструмент для сбора информации, сканирования уязвимостей и краулинга. Обязательный инструмент для всех пентестеров.
