#1Tools zur Bewertung der Sicherheit von REST-, SOAP- und GraphQL-APIs.
Kitploit empfohlen
simoneavogadro/android-reverse-engineering-skillDekompiliert Android-APK/XAPK/JAR/AAR-Dateien und extrahiert HTTP-APIs, Authentifizierungsmuster und Aufrufabläufe mithilfe von jadx, mit…
awarexone/agentic-bug-hunterKI-gestütztes Toolkit für die Bug-Bounty-Jagd, das mit oder ohne Abonnement funktioniert.
corazawaf/corazaGo-basierte Web Application Firewall-Bibliothek, kompatibel mit ModSecurity SecLang-Regeln und dem OWASP Core Rule Set v4, die Echtzeit-Überprüfung…
ticarpi/jwt_tool:snake: Ein Toolkit zum Testen, Anpassen und Knacken von JSON Web Tokens
s0md3v/arjunHTTP-Parameter-Erkennungstool, das mit einem großen Wörterbuch gültige Abfrageparameter für URL-Endpunkte findet und GET/POST/JSON/XML-Anfragen,…
flipkart-incubator/astraAutomatisierte Sicherheitstests für REST API's
spectolabs/hoverflyLeichte Dienstvirtualisierung/ API-Simulation / API-Mocking-Tool für Entwickler und Tester
httptoolkit/httptoolkitHTTP Toolkit ist ein schönes & quelloffenes Tool zum Debuggen, Testen und Entwickeln mit HTTP(S) unter Windows, Linux & Mac :tada: Öffne hier ein…
wapiti-scanner/wapitiIn Python3 geschriebener Web-Schwachstellenscanner
akto-api-security/aktoOpen-Source-API-Sicherheitsplattform für kontinuierliche API-Erkennung, Schwachstellentests und Laufzeit-Bedrohungserkennung. Integriert sich in…
0xsteph/pentest-aiOpen-Source-KI-Pentester, der jeden Befund beweist. Maschinen-Orakel führen jeden Exploit erneut aus; verifizierte Bugs werden mit einer Proof-Kapsel…
wallarm/gotestwafEin Open-Source-Projekt in Golang zur Bewertung verschiedener API-Sicherheitstools und WAFs hinsichtlich Erkennungslogik und Umgehungen
ac-pm/inspeckageAndroid Package Inspector - dynamische Analyse mit API-Hooks, nicht exportierte Aktivitäten starten und mehr. (Xposed-Modul)
owasp/crapiAbsichtlich anfällige Microservices-API, die für praktisches Training der OWASP API Security Top 10 Risiken entwickelt wurde, mit integrierten…
six2dez/burp-ai-agentBurp Suite extension that adds built-in MCP tooling, AI-assisted analysis, privacy controls, passive and active scanning and more
microsoft/restler-fuzzerRESTler ist das erste zustandsbehaftete REST-API-Fuzzing-Tool zum automatischen Testen von Cloud-Diensten über ihre REST-APIs und zum Auffinden von…
assetnote/kiterunnerHochgeschwindigkeits-Tool zur Entdeckung von API- und Webinhalten, das Routen mit kompilierten Swagger-Datensätzen bruteforct und Tiefenscanning,…
erev0s/vampiVerwundbare REST-API mit den OWASP Top 10 Schwachstellen für Sicherheitstests
