#1Tools zur Bewertung der Sicherheit von REST-, SOAP- und GraphQL-APIs.
Kitploit empfohlen
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
mitmproxy/mitmproxyEin interaktiver, TLS-fähiger abfangender HTTP-Proxy für Penetrationstester und Softwareentwickler.
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
sqlmapproject/sqlmapAutomatisches Tool für SQL-Injection und Datenbankübernahme
usebruno/brunoOpen-Source-IDE zum Erkunden und Testen von APIs (leichtgewichtige Alternative zu Postman/Insomnia)
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
mobsf/mobile-security-framework-mobsfAutomatisiertes Framework für Sicherheitstests mobiler Anwendungen für Android, iOS und Windows. Führt statische und dynamische Analyse,…
zaproxy/zaproxyOpen-Source-Webanwendungssicherheitsscanner für automatisierte Schwachstellenerkennung, manuelles Penetrationstesten und API-Sicherheitstests mit…
chaitin/safelineSelbst gehosteter WAF und Reverse Proxy, der bösartigen HTTP-Verkehr filtert, SQL-Injection, XSS und Bot-Angriffe blockiert, mit Ratenbegrenzung und…
semgrep/semgrepLightweight static analysis for many languages. Find bug variants with patterns that look like source code.
maurosoria/dirsearchWebpfad-Scanner
projectdiscovery/katanaA next-generation crawling and spidering framework.
httpie/cli🥧 HTTPie CLI — moderner, benutzerfreundlicher Befehlszeilen-HTTP-Client für das API-Zeitalter. JSON-Unterstützung, Farben, Sitzungen, Downloads,…
ffuf/ffufSchneller Web-Fuzzer, geschrieben in Go
projectdiscovery/httpxFast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
owasp/nettackerAutomatisiertes Penetrationstest-Framework - Open-Source-Schwachstellenscanner - Schwachstellenmanagement
simoneavogadro/android-reverse-engineering-skillDekompiliert Android-APK/XAPK/JAR/AAR-Dateien und extrahiert HTTP-APIs, Authentifizierungsmuster und Aufrufabläufe mithilfe von jadx, mit…
