#1Tools zur Bewertung der Sicherheit von REST-, SOAP- und GraphQL-APIs.
Kitploit empfohlen
brinhosa/apidetectorMehrfädiger Scanner zur Erkennung exponierter Swagger/OpenAPI-Endpunkte über Webdomänen und Subdomänen hinweg, mit automatischer XSS-Erkennung,…
net-hunter121/api-wordlistKuratierte Wortlisten von API-Funktionsnamen, Verben und Substantiven zum Fuzzing von Webanwendungs-Endpunkten mit Burp Suite Intruder.
portswigger/burp-extensions-montoya-api-examplesBeispielhafte Burp-Suite-Erweiterungen zur Demonstration der Montoya-API, die HTTP- und Proxy-Handler, benutzerdefinierte Scan-Prüfungen,…
hellsender01/llmmapAutomatisiertes Prompt-Injection-Test-Framework für LLM-integrierte Anwendungen mit dualer LLM-Architektur.
hahwul/goriEin schneller, tastaturgesteuerter HTTP-Intercepting-Proxy und ein Hacking- & Pentesting-Toolkit für das Terminal.
moopinger/smugglefuzzEin schneller HTTP-Downgrade-Schmuggel-Scanner, geschrieben in Go.
nicholasaleks/crackqlGraphQL-Penetrationstest-Tool, das schwache Ratenbegrenzungen und Kostenanalysen ausnutzt, um Anmeldeinformationen zu erraten, 2FA zu umgehen,…
moniik/poc_salesforce_lightningNur für akademische Zwecke. Angriff auf Salesforce Lightning mit Gastrechten.
akabe1/oauthscanBurp Suite-Erweiterung zur Überprüfung der OAUTHv2- und OpenID-Sicherheit
appsecco/dvcsharp-apiVerdammt verwundbare C#-Anwendung (API)
ethicalhackingplayground/tproxerEine Burp Suite-Erweiterung zur Automatisierung der Suche nach pfadbasiertem Reverse-Proxy-SSRF.
hahwul/mzap⚡️ ZAP-Scanning mehrerer Ziele
hahwul/smugglexRust-basierter HTTP-Request-Smuggling-Scanner.
forefy/reburpA Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI
traceforce/mcp-xrayVereinigter Sicherheitsscanner für MCP-Server mit Konfigurations-, Pentest- und Repo-Scan-Modi. Erzeugt SARIF-Berichte für CI/CD-Integration, erkennt…
nuguardai/nuguardOpen-Source-Repo zur Validierung von Agentic-AI-Anwendungen: Redteam, Verhalten, Supply-Chain, statische Analyse
invuls/pentest-projects/pcfOpen-Source, plattformübergreifendes und portables Toolkit zur Automatisierung von Routineprozessen bei der Durchführung verschiedener Testarbeiten!
impact-i/x8-burpSuite zur Erkennung versteckter Parameter
