#1Автоматизированные инструменты для обнаружения распространенных уязвимостей веб-приложений (например, XSS, SQLi).
Рекомендация Kitploit

Сборник сведений о CVE, ссылок на proof-of-concept и заметок по исследованию уязвимостей, включая записи ExploitDB и бюллетени безопасности с…
Инструмент на Python3, который обнаруживает и эксплуатирует уязвимости локального включения файлов (Local File Inclusion), с обходом сайта, полезными…

Код proof-of-concept и исследовательские заметки по уязвимостям QPACK/HTTP-3 (CVE-2025-64702, CVE-2026-12523, CVE-2025-13945) для авторизованного…

Полный справочник по XSS, охватывающий отражённые, хранимые, DOM- и слепые полезные нагрузки, обход фильтров, обход WAF, обход CSP, mXSS и реальные…