2026-09-25
HExHTTP: инструмент для поиска уязвимостей в HTTP-заголовках
Python-инструмент для тестирования HTTP-заголовков и анализа ответов сервера. Проверяет реакцию на ошибки сервера и виртуальные хосты, поведение при заголовке Localhost, разные HTTP-методы и нестандартные заголовки, CVE, связанные с HTTP, и DoS через отравление кэша (CPDoS). Ставится через git clone и pip install. Интегрируется с Burp Suite: флаг --burp сам создаёт уязвимости среднего и высокого…
Читать полностью →