Арсенал payload для пентеста веб-приложений

★ 8.2 · security

security-arsenal снабжает Claude Code готовыми payload, таблицами обходов, словарями и правилами сабмита для тестирования безопасности веб-приложений. Охватывает XSS (базовые зонды, кража куки, обход CSP, DOM-источники и синки), SSRF (метаданные AWS/GCP/Azure, фингерпринтинг внутренних сервисов, обход IP-фильтров), SQL-инъекции (детектирование, union-based, слепые time-based, обход WAF), XXE, NoSQLi, command injection, SSTI, IDOR, path traversal, HTTP smuggling, WebSocket и MFA bypass. Также содержит таблицу conditionally-valid-with-chain и список always-rejected findings — чтобы понять, что стоит, а что не стоит сабмитить в bug bounty. Незаменим при ручном пентесте, подготовке отчётов и оценке эксплуатируемости находок.