#1Инструменты для тестирования, эксплуатации и обеспечения безопасности веб-приложений и API.
Рекомендация Kitploit
onecloudemoji/cve-2022-30190CVE-2022-30190 Follina POC
aniket2912/all-cehv13-module-wise-pdf-reportsПрактические лабораторные работы, заметки и отчеты для модулей CEH v13 — охватывающие веб-хакерство, сетевое пентестирование, анализ вредоносного ПО,…
akabe1/oauthscanРасширение Burp Suite, полезное для проверки безопасности OAUTHv2 и OpenID
aslitsecurity/cve-2021-40444_buildersЭтот репозиторий содержит сборщики cab-файла, html-файла и docx-файла для эксплойта CVE-2021-40444.
mrd0x/webview2-cookie-stealerВнедряет JavaScript-кейлоггер на страницы WebView2 для захвата нажатий клавиш и извлечения файлов cookie из сеансов аутентификации Microsoft с…
ivan-sincek/forbiddenОбход 4xx HTTP response status codes и другое. Инструмент основан на Python Requests, PycURL и HTTP Client.
capt-meelo/telewreckРасширение Burp для обнаружения и эксплуатации версий Telerik Web UI, уязвимых для CVE-2017-9248.
appsecco/dvcsharp-apiПроклятое уязвимое C# приложение (API)
sma11new/poclistКоллекция POC и EXP для уязвимостей, постоянно пополняется. Apache Druid – произвольное чтение файлов (CVE-2021-36749), Confluence RCE…
talyx66/webfangWEBFANG — это мой первый CLI, модульный набор инструментов OSINT и Reconnaissance, созданный для Ethical Hackers и Red-Teamers. Вцепитесь клыками в…
lourc0d3/cve-2024-4367-pocCVE-2024-4367 и CVE-2024-34342 Proof of Concept
theori-io/chakra-2016-11Эксплойт доказательства концепции для ошибок в Edge (CVE-2016-7200 & CVE-2016-7201)
ethicalhackingplayground/tproxerРасширение Burp Suite, созданное для автоматизации процесса поиска SSRF на основе путей обратного прокси.
hahwul/mzap⚡️ ZAP-сканирование нескольких целей
mr-r3bot/gitlab-cve-2021-22205Неаутентифицированный эксплойт удалённого выполнения кода для версий GitLab < 13.10.3, использующий разбор аннотаций DjVu в ExifTool для выполнения…
esmog/nodexpNodeXP - Инструмент для инъекций на стороне сервера JavaScript, способный обнаруживать и эксплуатировать уязвимости Node.js
akashblackhat/ddos_attack.pyNetSTRIK — это мощный инструмент для DDoS-атак (распределённый отказ в обслуживании), который симулирует интенсивный трафик для проверки устойчивости…
mdp/linkedin-extension-fingerprintingДокументирует и идентифицирует 2,953 расширения Chrome, незаметно проанализированные LinkedIn, предоставляя инструменты для получения названий…
