#1Tools zur Bewertung der Sicherheit von REST-, SOAP- und GraphQL-APIs.
Kitploit empfohlen

Burp Suite Plugin zur automatischen Token-Extraktion und -Ersetzung in HTTP-Anfragen, unterstützt JSON, XML, Cookies und URL-Parameter, um…
Ein einfacher Server zum Hosten der gültigen, widerrufenen und abgelaufenen Zertifikate, die gemäß Abschnitt 2.2 der CA/Browser Forum Baseline…

Burp Suite-Erweiterung, die passive Schwachstellenerkennung mittels künstlicher Intelligenz integriert.

XML Signature Wrapping Burp Suite Erweiterungen

Ein API-Hooking-Framework zum Abfangen und Überwachen von Windows-Anwendungen

Eine Burp Suite-Erweiterung, die vollständige DOM-Rendering-Funktionen direkt in Burp einbringt und so effektive Sicherheitstests moderner…

Schwachstellenbewertungs-Scanner mit Berichtserstellung

OWASP Web Security Testing Guide RAG-System mit ChromaDB, MCP für Claude Code

Finde sensible Daten, die aus ServiceNow-Instanzen leaken.

Reproduzierbares A/B-Lab + sicheres PoC für GitLab CVE-2026-19478 / CVE-2026-19650 (GraphQL @gl_introduced)

Apache APISIX Remote Code Execution (CVE-2022-24112) Proof-of-Concept-Exploit

Black-Box-XXE-Scanner, der In-Band-, fehlerbasierte und blinde Out-of-Band-Injektionen durch statistisches Baselining, Parser-Fingerprinting und…

CVE-2026-34910/34909 — UniFi OS: Unauthentifizierte RCE + Dateilesen über ..%2f-Authentifizierungs-Bypass (CVSS 10.0, KEV, Mirai ITW)

Burp Suite-Erweiterung zum Extrahieren und Sammeln von GraphQL-API-Endpunkten aus dem HTTP-Anfrageverlauf für Sicherheitstests und Reconnaissance.

Burp-Erweiterung für die Zusammenarbeit in Faraday

Der Exploit-Server für Out-of-Band-Funde. Richte ein Ziel auf eine Domain aus, die dir gehört. Jede HTTP-Anfrage und jede E-Mail, die zurückgesendet…

Diese Erweiterung integriert beliebte CAPTCHA-Lösungsdienste in BurpSuite, um verschiedene Arten von CAPTCHAs ohne manuellen Eingriff zu verarbeiten.

Automatisiertes Tool zur Untersuchung von Massenzuweisungssicherheitslücken durch Extrahieren von Parametern aus einer HTTP-Anfrage und Anwenden auf…