Vuln-Bank — демонстрационное банковское приложение, намеренно наполненное уязвимостями. Отличная площадка для тех, кто развивает навыки в пентесте, анализе безопасности и защищённой разработке.
🔤 Проект включает богатый набор проблем безопасности, среди них:
• SQLi, XSS, CSRF
• BOLA/BOPLA, переприсвоение полей (Mass Assignment)
• Манипуляции с JWT, SSRF, обход путей
• Гонки при обработке транзакций
• LLM-векторы атак: внедрение промптов, утечки через AI-помощника
Главная фишка — встроенный AI-чат-ассистент на DeepSeek API, что позволяет тестировать актуальные сценарии атак на ИИ-компоненты.
🔗 Ссылка на репозиторий
🐸 Библиотека хакера
#resource_drop