inql

InQL v6.1.2 - Burp Extension for Advanced GraphQL Testing !Doyensec Research...

CrackQL

CrackQL CrackQL — это утилита для брутфорса паролей и фаззинга GraphQL. CrackQL — универсальный инструмент для тестирования на проникновение GraphQL, который использует слабые ограничения скорости и контроля анализа стоимости для брутфорса учетных данных и фаззинга операций. Содержание Как это...

batchql

BatchQL BatchQL — это скрипт для аудита безопасности GraphQL, ориентированный на выполнение пакетных запросов и мутаций GraphQL. Скрипт не сложен, и мы приветствуем улучшения. При исследовании области атак с помощью пакетной обработки GraphQL мы обнаружили, что в интернете есть несколько публикац...

CVE-2022-41876

CVE-2022-41876 - eZ Platform 사용자 정보 노출 eZ Platform에서 인증되지 않은 사용자가 모든 기여자contributor의 비밀번호 해시에 접근할 수 있게 하는 취약점이 발견되었습니다. 이 PoC는 'User' 객체로 이어지는 모든 가능한 GraphQL 경로를 열거한 다음, 해당 경로들을 요청하여 사용자의 기밀 정보를 검색합니다. 사용법 root@kitploit: python3 cve-2022-41876.py -h root@kitploit: usage: cve-2022-41876.py -h -t -...

cli

CloudGraph — это бесплатный универсальный инструмент с открытым исходным кодом для GraphQL API и управления положением безопасности в облаке CSPM для AWS, Azure, GCP и K8s. С CloudGraph вы получаете: Бесплатные и простые проверки соответствия например, Azure CIS 1.3.1, GCP CIS 1.2, AWS CIS 1.2, A...

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

ApiHunter

Поддержите разработку Если этот проект помогает вашей работе, поддержите поддержку и новые функции. ETH кошелек для пожертвований 0x11282eE5726B3370c8B480e321b3B2aA13686582 Отсканируйте QR-код или скопируйте адрес кошелька выше. 🎯 ApiHunter 📺 Видеодемонстрация Нажмите, чтобы посмотреть полную...

graphql-cop

GraphQL Cop - Security Audit Utility for GraphQL About GraphQL Cop is a small Python utility to run common security tests against GraphQL APIs. GraphQL Cop is perfect for running CI/CD checks in GraphQL. It is lightweight, and covers interesting security issues in GraphQL. GraphQL Cop allows you ...

graphql-cop

GraphQL Cop - GraphQL 보안 감사 유틸리티 소개 GraphQL Cop은 GraphQL API에 대해 일반적인 보안 테스트를 수행하는 소형 Python 유틸리티입니다. GraphQL Cop은 GraphQL에서 CI/CD 검사를 실행하는 데 적합합니다. 가볍고 GraphQL의 흥미로운 보안 문제를 다룹니다. GraphQL Cop은 발견된 취약점에 대해 cURL 명령을 제공하여 결과를 재현할 수 있게 해줍니다. 요구 사항 Python3 Requests 라이브러리 탐지 항목 Alias 오버로딩 DoS 배치 쿼리 DoS...

hulak

Git-нативный API-клиент с шифрованными секретами. REST · GraphQL · OAuth Быстрый старт • GraphQL Explorer • Структура проекта • Документация Выполните один запрос, целую директорию или работайте в интерактивном режиме root@kitploit: hulak run ./requests/ Hulak выполняет файлы запросов прямо из...

hetty

Hetty is an HTTP toolkit for security research. It aims to become an open source alternative to commercial software like Burp Suite Pro, with powerful features tailored to the needs of the infosec and bug bounty community. Features Machine-in-the-middle MITM HTTP proxy, with logs and advanced...

inql

InQL v6.1.2 - Расширение Burp для продвинутого тестирования GraphQL !Doyensec Research...

aura-inspector

aura-inspector Это не официально поддерживаемый продукт Google. Этот проект не участвует в Программе вознаграждений за уязвимости в открытом исходном коде Google. Введение aura-inspector — это швейцарский нож для тестирования Salesforce Experience Cloud. Он помогает выявлять неправильно настроенн...

graphw00f

Благодарность Nick Aleks за логотип! graphw00f - Определение GraphQL-сервера Содержание Как это работает? Определяемые технологии Матрица угроз GraphQL Необходимые условия Установка Настройка Пример использования Определение GraphQL Обнаружение и определение GraphQL Поддержка и проблемы Ресурсы К...

CVE-2025-56643

CVE-2025-56643 Общедоступная ссылка на CVE-2025-56643 – Уязвимость сессии JWT в Wiki.js 2.5.307 Описание: Requarks Wiki.js 2.5.307 не выполняет надлежащий отзыв или аннулирование активных JWT-токенов при выходе пользователя из системы. В результате ранее выданные токены остаются действительными и...

GraphQLer

The only dependency-aware GraphQL API testing tool! GraphQLer is a cutting-edge tool designed to dynamically test GraphQL APIs with a focus on adaptability. It offers a range of sophisticated features that streamline the testing process and ensure robust analysis of GraphQL APIs. GraphQLer...

Damn-Vulnerable-GraphQL-Application

Damn Vulnerable GraphQL Application Damn Vulnerable GraphQL Application — это намеренно уязвимая реализация технологии GraphQL от Facebook, предназначенная для изучения и практики безопасности GraphQL. Содержание О DVGA Режимы работы Сценарии Предварительные требования Установка Установка — Docke...

resterm

Resterm A terminal API client for REST, GraphQL, gRPC, WebSocket and SSE. Resterm stores API requests in plain .http and .rest files that you can diff, review and track in version control. Edit and send requests in the terminal, or run them from scripts and CI. Request files support workflows,...

EUVD-2026-76778

GitLab has remediated an issue in GitLab EE affecting all versions from 18.3 before 19.1.8, 19.2 before 19.2.6, and 19.3 before 19.3.2 that under certain conditions could allow an authenticated user with Duo Chat access to obtain Advanced Search instance configurations and sensitive credentials...

CVE-2026-87719

GitLab Enterprise Edition (EE) is affected by an insecure deserialization flaw in the GraphQL subscription serializer . An authenticated user with Duo Chat access can craft a specially crafted GraphQL subscription argument to bypass serialization and perform server object lookup, exposing Advance...