Инструменты

42crunch/api-security-audit-action

Автоматизирует статический аудит безопасности API-контрактов OpenAPI в CI/CD, выполняя 300+ проверок аутентификации, авторизации и ограничений…

mitmproxy/mitmproxy_rs

Компоненты на Rust для перехвата и перенаправления трафика, обеспечивающие проксирование устройств WireGuard и перенаправление локальных приложений…

wapiti-scanner/wapiti

Веб-сканер уязвимостей, написанный на Python3

wattocyber/masq

Live recon and posture auditing for AI agent infrastructure: scans MCP configs, session logs, and APIs for secrets, poisoned catalogs, and CoT leaks.

abedallarawashdeh/htb-twomillion-machine

Разбор машины TwoMillion с Hack The Box — обход JWT/инвайт-кода, IDOR, внедрение команд и повышение привилегий через CVE-2023-0386.

boreas37/cve-2026-34910-poc

CVE-2026-34910/34909 — UniFi OS unauth RCE + file read via ..%2f auth bypass (CVSS 10.0, KEV, Mirai ITW)

portswigger/pentest-mapper

Расширение Burp Suite для тестирования приложений на проникновение, позволяющее картировать потоки данных и уязвимости.

chrislockard/api_wordlist

Вордлист имён API для оценки безопасности веб-приложений

akabe1/oauthscan

Расширение Burp Suite, полезное для проверки безопасности OAUTHv2 и OpenID

epi052/feroxfuzz

Создавайте структурно-осведомлённые black-box HTTP-фаззеры на Rust с компонуемыми мутаторами, планировщиками, наблюдателями, решателями и…

sunandm/poc-h2-cve-2026-71554

PoC for CVE-2026-71554 - h2 duplicate Host header request smuggling primitive (fixed in 4.4.1)

hannah-portswigger/totpauthenticate

Это расширение для Burp Suite Enterprise Edition использует правила обработки сеансов для предоставления TOTP-токена исходящим запросам.

moniik/poc_salesforce_lightning

Только в академических целях. Атака на Salesforce Lightning с гостевыми привилегиями.

0x999-x/jsluicepp

jsluice++ — это расширение Burp Suite, предназначенное для пассивного и активного сканирования JavaScript-трафика с помощью CLI-инструмента jsluice.

net-hunter121/api-wordlist

Курируемые словари имён функций API, глаголов и существительных для фаззинга конечных точек веб-приложений с помощью Burp Suite Intruder.

manuelberrueta/flowanalyzer

FlowAnalyzer — это инструмент, помогающий в тестировании и анализе потоков OAuth 2.0, включая OpenID Connect (OIDC).

tno-s3/wuppiefuzz

Управляемый покрытием фаззер REST API, разработанный на основе LibAFL