#1Herramientas para evaluar la seguridad de APIs REST, SOAP y GraphQL.
Recomendado por Kitploit
asaotomo/hx0-hawkeyeUna extensión ligera de captura de tráfico y análisis de seguridad para el navegador, que permite capturar, interceptar, modificar, reproducir,…
sech0us3/waf-checkerHerramienta automatizada de evaluación de WAF que detecta proveedores de firewall, prueba 19 categorías de ataque con payloads de evasión avanzados y…
xaaha/hulakUn cliente CLI de API ligero basado en archivos con secretos cifrados con age, soporte GraphQL de primera clase y un servidor MCP integrado para…
nccgroup/argumentinjectionhammerUna extensión de Burp diseñada para identificar vulnerabilidades de inyección de argumentos.
google/aura-inspectorHerramienta automatizada de pruebas de seguridad para Salesforce Experience Cloud que descubre aplicaciones Aura mal configuradas, registros…
epi052/feroxfuzzCrea fuzzers HTTP black-box conscientes de la estructura en Rust con mutadores, planificadores, observadores, decisores y procesadores componibles…
manuelberrueta/flowanalyzerFlowAnalyzer es una herramienta para ayudar en la prueba y análisis de flujos de OAuth 2.0, incluido OpenID Connect (OIDC).
pentestgeek/burpcommanderInterfaz de línea de comandos en Ruby para la API REST de Burp Suite
cybervelia/graphicatorHerramienta automatizada de enumeración de esquemas GraphQL y extracción de datos que itera documentos de introspección, reconstruye consultas y…
mda2av/http11probeAn open testing platform that probes HTTP/1.1 servers against RFC 9110/9112 requirements, smuggling vectors, and malformed input handling. Add your…
rub-nds/rest-attackerMarco de pruebas de penetración automatizado para APIs REST con generación de pruebas basada en OpenAPI, 32 pruebas de seguridad basadas en OWASP y…
owasp/raiderOWASP Raider: un novedoso framework para manipular los procesos HTTP de sesiones persistentes
use-tusk/drift-node-sdkSDK de Node.js para capturar y reproducir llamadas API realizadas hacia/desde tu servicio
use-tusk/tusk-cliSuite de pruebas automatizadas con grabación y reproducción de tráfico en vivo.
santandersecurityresearch/corsair_scanEscáner automatizado de configuraciones incorrectas de CORS que prueba la inyección del encabezado Origin, la reflexión de comodines y la filtración…
danialhalo/acuautomateHerramienta CLI no oficial de Acunetix para pentesting automatizado y bug hunting en grandes ámbitos.
portswigger/pentest-mapperUna extensión de Burp Suite para pruebas de penetración de aplicaciones, que mapea flujos y vulnerabilidades
s4dhulabs/vimana-frameworkVimana es un marco de seguridad modular para auditar APIs de Python y aplicaciones Web. La arquitectura basada en plugins permite a los profesionales…
