#1Herramientas de prueba, fuzzing, validación de esquemas, prueba de autenticación y seguridad de gateway de APIs.
Recomendado por Kitploit

Apache ShenYu Bypass de Autenticación de Administrador

Un escáner de vulnerabilidades que detecta vulnerabilidades CVE-2021-37580.

Exploit de prueba de concepto para la omisión de autenticación JWT de Apache ShenYu Admin (CVE-2021-37580). Incluye un script de escaneo para…

Una herramienta de evaluación de seguridad para la plataforma Pentaho Business Analytics de Hitachi Vantara.

WAF de alto rendimiento construido sobre la pila OpenResty

Pivotable Reverse WhoIs / Fusión PDNS con Seguimiento de Titulares y Alertas más API para consultas automatizadas (JSON/CSV/TXT)

Herramienta de descubrimiento de contenido web y API de alta velocidad que realiza fuerza bruta en rutas utilizando conjuntos de datos Swagger…

[CVE-2020-17518] Apache Flink RESTful API Subida arbitraria de archivos mediante Directory Traversal

CVE-2020-9483 O CVE-2020-13921

CVE-2016-4468

Extensión de Burp para filtrar JSON sobre la marcha con consultas JQ en el visor de mensajes HTTP.

Prueba de concepto para CVE-2020-26527: demuestra una mala configuración de CORS en la API de Damstra Smart Asset 2020.7 que confía en orígenes…

API no oficial para cve.mitre.org

Proyecto OWASP ModSecurity Core Rule Set (CRS) (Repositorio Oficial)

Cliente CLI para consumo masivo de la API DIARIO: cargue documentos PDF/Office, consulte hashes de archivos y automatice flujos de trabajo de…

ArmourBird CSF - Marco de Seguridad para Contenedores

Usa la KongAPI expuesta para actuar como un proxy y obtener URLs de metadatos o URLs internas.

SpringBoot_Actuator_RCE