#1Tools zur Bewertung der Sicherheit von REST-, SOAP- und GraphQL-APIs.
Kitploit empfohlen

vAPI ist eine anfällig advers programmierte Schnittstelle (Vulnerable Adversely Programmed Interface), eine selbst hostbare API, die die OWASP API…
Automatisiertes Wiederholen von HTTP-Anfragen mit Burp Suite

Eine Wortliste mit API-Namen für Webanwendungs-Assessments.

Automated API security testing tool that generates tests from OpenAPI specs, fuzzes inputs, and checks for OWASP API Top 10 vulnerabilities including…

SDK zum Abfragen der Intelligence-X-Suchmaschine und des Datenarchivs, mit Unterstützung für Selektoren wie E-Mail, Domain, IP und Telefon. Enthält…

Automatische Autorisierungsdurchsetzungserkennungserweiterung für Burp Suite, geschrieben in Jython, entwickelt von Barak Tawily, um die Arbeit von…

AuthMatrix ist eine Burp Suite-Erweiterung, die eine einfache Möglichkeit bietet, die Autorisierung in Webanwendungen und Webdiensten zu testen.

Rust-Komponenten zum Abfangen und Umleiten von Datenverkehr, die WireGuard-Geräte-Proxying und lokale App-Umleitung unter macOS, Windows und Linux…

Eine verdammt verwundbare Serverless-Anwendung

PyJFuzz - Python JSON Fuzzer

Model Context Protocol server for Firefox DevTools - enables AI assistants to inspect and control Firefox browser through WebDriver BiDi

Das KI-Toolkit für den Aufbau zuverlässiger Browser-Automatisierungen

Nutze Cloudflare, um HTTP-Pass-Through-Proxys für einzigartige IP-Rotation zu erstellen, ähnlich wie fireprox

CLI-Tool, das OpenAPI-Spezifikationen prüft, gegen Best Practices validiert und automatisierte Sicherheitstests durchführt, um Schwachstellen und…

KI-gestützte Schwachstellen-Scanner-Erweiterung für Burp Suite mit Multi-Provider-Unterstützung (Ollama, OpenAI, Claude, Gemini)

Eine absichtlich fehlerhaft gestaltete Webanwendung basierend auf REST-API.

Ein kompletter Bug-Bounty-Arbeitsbereich für HackerOne-Forscher. Enthält Scope-Durchsetzung, eine automatisierte Recon-/Schwachstellen-Pipeline (400+…

Burp-Automator: Ein Automatisierungstool für Burp Suite mit Slack-Integration. Es kann zusammen mit Jenkins und Selenium eingesetzt werden, um…