API-Sicherheitstests

kiterunner

assetnote/kiterunner

3.2kvor 5 Jahren

zaproxy

zaproxy/zaproxy

15.6kvor 2 Tagen

nuclei

projectdiscovery/nuclei

30.4kvor 14h 44m

sqlmap

sqlmapproject/sqlmap

38.2kvor 2 Tagen

graphql-cop

dolevf/graphql-cop

684vor 11 Monaten

graphw00f

dolevf/graphw00f

884vor 5 Monaten

Arjun

s0md3v/arjun

6.4kvor 1 Jahr

jwt_tool

ticarpi/jwt_tool

6.7kvor 1 Jahr

crAPI

owasp/crapi

1.6kvor 1 Monat

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495vor 6 Jahren

thc-BloodMiami

foxcornlab/thc-bloodmiami

KI-Chatbox-Pentesting-Tool in C: feuert Sprach-Payloads (SQLi/NoSQL/XSS/SSTI) und Prompt-Injection-Payloads auf Chat-Oberflächen ab und markiert…

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+5

vor 1 Tag

summit

pennacle-security/summit

Open-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

4vor 4 Tagen

unKover

brutelogic/unkover

Bash-Tester für die Umgehung von 403/401-Zugriffsbeschränkungen, der eine URL mit Header-Spoofing, Methodenmanipulation, Pfadnormalisierung und…

reconnaissancevulnerability-analysisscripting-automation+7

125vor 11 Tagen

moodle-grades-gradeitems

abraxas/moodle-grades-gradeitems

Moodle 5.2.3 - Hoch - Remote - IDOR - core_grades_get_gradeitems listet versteckte Bewertungselemente auf

vulnerability-analysisweb-application-exploitationapi-security-testing+5

vor 13 Tagen

-LogicSentry-AI

vighnesh91/-logicsentry-ai

Offline-SAST/DAST-Triage-Engine, die Quellcode parst und HAR-Verkehr wiedergibt, um Business-Logic-Fehler, BOLA, Race Conditions und…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9

1vor 15 Tagen

BurpIA

dragonjar/burpia

Burp Suite-Erweiterung, die passive Schwachstellenerkennung mittels künstlicher Intelligenz integriert.

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+7

23vor 1 Monat

ActiveScanPlusPlus

albinowax/activescanplusplus

Burp-Suite-Erweiterung, die aktives und passives Scannen um Prüfungen auf Host-Header-Angriffe, XXE, Expression-Language-Injection, Shellshock und…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+7

669vor 4 Tagen

active-scan-plus-plus

portswigger/active-scan-plus-plus

Burp-Suite-Erweiterung, die aktives und passives Scannen um Prüfungen auf Host-Header-Angriffe, XXE, Code-Injection und bekannte CVEs wie Shellshock…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6

260vor 2 Tagen

XSW

d0ge/xsw

XML Signature Wrapping Burp Suite Erweiterungen

vulnerability-scannersexploitationweb-application-exploitation+6

23vor 10 Monaten

WebSocketTurboIntruder

d0ge/websocketturbointruder

Burp-Suite-Erweiterung zum Fuzzing von WebSocket-Nachrichten mit benutzerdefiniertem Python-Code, mit Unterstützung für mehrere Engines,…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+5

12vor 1 Jahr

repeat-strike

hackvertor/repeat-strike

Burp-Suite-Erweiterung, die KI-generierte Regex-Strike-Regeln verwendet, um IDOR- und Zugriffskontrollschwachstellen zu erkennen und anschließend den…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

41vor 1 Jahr

shadow-repeater

hackvertor/shadow-repeater

Burp-Suite-Repeater-Erweiterung, die Payloads automatisch mutiert und Antworten analysiert, um Path Traversal, SQL-Injection, XSS und andere…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

43vor 11 Monaten

burp-extensions-montoya-api-examples

portswigger/burp-extensions-montoya-api-examples

Beispielhafte Burp-Suite-Erweiterungen zur Demonstration der Montoya-API, die HTTP- und Proxy-Handler, benutzerdefinierte Scan-Prüfungen,…

vulnerability-scannersweb-proxies-interceptionscripting-automation+6

187vor 3 Monaten

bruno

usebruno/bruno

Open-Source-IDE zum Erkunden und Testen von APIs (leichtgewichtige Alternative zu Postman/Insomnia)

general-purpose-utilitiesscripting-automationapi-security-testing+3

47.8kvor 1 Tag

APIHarvester

piratesshield/apiharvester

Das One-Shot-API-Angreifer-Tool – findet die API-URL aus dem angegebenen Root und simuliert die automatisierten Angriffe

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

35vor 3 Monaten

Securiscan

vighnesh91/securiscan

Standard-Bibliothek-Python-Sicherheits-Triage-Engine, die Web-Apps, APIs, LLMs und mobile Pakete über passive Header-Inspektion, aktive…

defensive-toolsstatic-analysisvulnerability-scanners+8

vor 23 Tagen

bugbounty-lab101

devcop95/bugbounty-lab101

Ein kompletter Bug-Bounty-Arbeitsbereich für HackerOne-Forscher. Enthält Scope-Durchsetzung, eine automatisierte Recon-/Schwachstellen-Pipeline (400+…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

481vor 11 Tagen