🔍
Pentest Suite
Authorized Security Testing
🎯 Target: break.familyarh.com
🌐
CORS PoC (Authenticated)
Демонстрация эксплуатации CORS Wildcard + Credentials. Требует активной сессии на целевом сайте.
🔴 Critical — CRIT-01
🖱️
Clickjacking PoC
Демонстрация встраивания целевого сайта в iframe. Работает без аутентификации. X-Frame-Options отсутствует.
🟠 High — HIGH-01
⚡
Rate Limit Stress Test
Тест порога срабатывания rate limiting на /api/auth/login. Проверка привязки к IP и возможности обхода.
🟡 Medium — MED-02