drift-node-sdk

Node.js Tusk Drift SDKは、サービスとの間でやり取りされるAPI呼び出しをキャプチャしてリプレイすることで、高速かつ決定論的なAPIテストを可能にします。実際のAPI呼び出しを自動的に記録し、Tusk CLIを使用してテストとしてリプレイし、リグレッションを検出します。リプレイ中は、すべての送信リクエストが記録されたデータでインターセプトされ、副作用なしに一貫した動作が保証されます。 デモリポジトリで試す → ドキュメント 包括的なガイドとAPIリファレンスについては、完全なドキュメントをご覧ください。 SDKガイド 初期化ガイド -...

PowerGram

PowerGram PowerGram — это чистый PowerShell Telegram Bot, который может работать на Windows, Linux или Mac OS. Для его использования вам понадобится только PowerShell 4 или выше и подключение к интернету. Всё общение между ботом и серверами Telegram шифруется с помощью HTTPS, но все запросы будут...

faraday_addon

О проекте Faraday Addon — это простое дополнение для автоматизации отправки отчётов об уязвимостях через браузер в ваш собственный экземпляр Faraday. Faraday Addon перехватывает каждый запрос из браузера, добавляя функциональность для доступа к каждому из них как к уязвимости. Таким образом,...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

shadowd

Logo Shadow Daemon — это веб-брандмауэр WAF, который перехватывает запросы на уровне приложения. Этот репозиторий содержит основной компонент Shadow Daemon, отвечающий за анализ и хранение запросов. Документация Полную документацию см. на shadowd.zecure.org. Установка Подготовка Используйте cmake...

HTTP3-Adapter

HTTP/3-Adapter Расширение для Burp Suite, отправляющее запросы по HTTP/3. Burp не поддерживает HTTP/3 нативно. Это расширение реализует стек HTTP/3, перехватывает все запросы, преобразует и отправляет их по HTTP/3, а затем преобразует ответ обратно в версию HTTP, понятную Burp. Установка Доступно...

Roxy

Roxy Минимальный терминальный перехватывающий прокси для HTTP/HTTPS. https://github.com/user-attachments/assets/94f9c9ae-5842-4b19-9f5b-84dedb9430e6 Возможности · Установка · Поддержка HTTPS · Использование · Как это работает Обзор Roxy — это лёгкий перехватывающий прокси для HTTP и HTTPS с...

CVE-2026-101905

Axios is a promise-based HTTP client for the browser and Node.js. From 1.15.2 until 1.20.0, the Node HTTP adapter in lib/adapters/http.js supplies request options without an own createConnection value. A separate same-process prototype-pollution flaw places a function on...

UBUNTU-CVE-2026-101905

Axios is a promise-based HTTP client for the browser and Node.js. From 1.15.2 until 1.20.0, the Node HTTP adapter in lib/adapters/http.js supplies request options without an own createConnection value. A separate same-process prototype-pollution flaw places a function on...

PT-2026-83343

Name of the Vulnerable Software and Affected Versions Arc versions 26.02.1 through 26.06.1 Description Arc Enterprise clustering allows cluster join requests without authentication when cluster.enabled is set to true but cluster.shared secret is not configured. A network attacker who can reach th...

Eclipse Jetty 环境问题漏洞

Eclipse Jetty is an open-source Java-based web server and Java Servlet container developed by the Eclipse Foundation. Eclipse Jetty has a vulnerability related to environmental issues, which stems from the HTTP/1.1 parser’s request interception vulnerability when using chunked extensions...

CVE-2023-50811

An issue discovered in SELESTA Visual Access Manager 4.38.6 allows attackers to modify the “computer” POST parameter related to the ID of a specific reception by POST HTTP request interception. Iterating that parameter, it has been possible to access to the application and take control of many...

CVE-2025-65827

The Meatmeet Pro App (specifically version v1.1.2.0 ) is vulnerable to cleartext transmission of sensitive information. The application is configured to allow cleartext traffic to all domains and communicates with an API server over HTTP rather than encrypted channels. This oversight allows an up...

EUVD-2021-21224

Malware in sbrugna...

EUVD-2020-19214

Malware in sbrugna...

EUVD-2020-3165

Malware in sbrugna...

EUVD-2021-28608

Malicious code in bioql PyPI...

EUVD-2024-16200

Malicious code in bioql PyPI...

CVE-2025-40646

Exposure of sensitive information in Viday. This vulnerability could allow an attacker to obtain sensitive information about customers by intercepting HTTP requests and searching for the JWT containing sensitive user information in the JWT payload...

CVE-2025-40646

CVE-2025-40646 describes a Stored Cross-Site Scripting (XSS) in Energy CRM v2025 by Status Tracker Ltd. The vulnerability arises from insufficient validation of user input in a POST to /crm/create_job_submit.php, using the JobCreatedBy parameter. An attacker could craft a request that, when viewe...