Публикация от 9 октября 2026

📄 Одна из самых полезных шпаргалок для Web Security Payloads All The Things — огромный open-source справочник по безопасности веб-приложений, pentest и CTF — Внутри собраны описания уязвимостей, методики проверки, варианты обходов защит, полезные инструменты и материалы для Burp Suite В репозитотрии собрали: 1. Web-уязвимости — SQL Injection, XSS, SSRF, CSRF, CORS, Directory Traversal, SSTI и множество менее очевидных классов атак; 2. Authentication & Account Takeover — ошибки аутентификации, восстановление доступа и сценарии, которые могут приводить к захвату аккаунта; 3. Cloud & Infrastructure — материалы по AWS S3, CI/CD и различным конфигурационным ошибкам; 4. API Security — проверки API, утечки ключей, особенности современных backend-интерфейсов; 5. Bypass techniques — отдельный пласт проекта посвящён ситуациям, когда обычный запрос блокируется фильтром, WAF или другой защитой; 6. Готовые наборы для Burp Intruder — во многих разделах есть дополнительные файлы, которые можно использовать при лабораторном тестировании через Burp Suite. • Репозиторий на GitHub #Payload #CheatSheet #Web #Pentest #CTF 🥷 INSPECTOR