Pruebas de Seguridad de APIs

portswigger/burp-extensions-montoya-api-examples

Extensiones de ejemplo de Burp Suite que demuestran la API Montoya, abarcando manejadores HTTP y de proxy, comprobaciones de escaneo personalizadas,…

hellsender01/llmmap

Marco automatizado de pruebas de inyección de prompts para aplicaciones integradas con LLM con arquitectura de doble LLM.

hahwul/gori

A fast, keyboard-driven HTTP intercepting proxy and pentesting toolkit for the terminal built for humans and AI agents alike.

moopinger/smugglefuzz

Un escáner rápido de contrabando de degradación HTTP escrito en Go.

nicholasaleks/crackql

Herramienta de pruebas de penetración de GraphQL que explota límites de tasa débiles y análisis de costos para realizar fuerza bruta de credenciales,…

moniik/poc_salesforce_lightning

Solo con fines académicos. Ataque contra Salesforce Lightning con privilegio de invitado.

akabe1/oauthscan

Extensión de Burp Suite útil para verificar la seguridad de OAUTHv2 y OpenID

appsecco/dvcsharp-api

Damn Vulnerable C# Application (API)

ethicalhackingplayground/tproxer

Una extensión de Burp Suite hecha para automatizar el proceso de encontrar SSRF basado en rutas de proxy inverso.

hahwul/mzap

⚡️ Escaneo ZAP con múltiples objetivos

hahwul/smugglex

Escáner de contrabando de solicitudes HTTP impulsado por Rust.

forefy/reburp

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

traceforce/mcp-xray

Escáner de seguridad unificado para servidores MCP con modos de configuración, pentest y escaneo de repositorios. Genera informes SARIF para…

nuguardai/nuguard

Repositorio de código abierto para validar aplicaciones de IA agéntica: red team, comportamiento, cadena de suministro, análisis estático.

invuls/pentest-projects/pcf

Kit de herramientas de código abierto, multiplataforma y portátil para automatizar procesos rutinarios al realizar diversos trabajos de prueba.

impact-i/x8-burp

Suite de descubrimiento de parámetros ocultos