#1Herramientas de prueba, fuzzing, validación de esquemas, prueba de autenticación y seguridad de gateway de APIs.
Recomendado por Kitploit
seqra/opentaintMotor formal de análisis de flujo de datos interprocedimental para seguridad de aplicaciones. Rastrea datos no confiables a través de límites de…
aress31/openapi-parserAnalizar documentos OpenAPI en Burp Suite para automatizar evaluaciones de seguridad de APIs basadas en OpenAPI (aprobado por PortSwigger para su…
teler-sh/teler-wafteler-waf es un middleware HTTP en Go que protege servicios web locales de las amenazas OWASP Top 10, vulnerabilidades conocidas, actores maliciosos,…
zentinelproxy/zentinelA security-first reverse proxy built to guard the free web.
lucksec/spring-cloud-gateway-cve-2022-22947Exploit para CVE-2022-22947: ejecución remota de código en Spring Cloud Gateway mediante solicitudes manipuladas al endpoint Actuator. Incluye script…
trailofbits/not-going-anywhereProgramas Golang intencionalmente vulnerables que exponen fallos web, gRPC y de database/sql para formación en seguridad, descubrimiento de…
akabe1/oauthscanExtensión de Burp Suite útil para verificar la seguridad de OAUTHv2 y OpenID
ory/talosServidor escalable de claves API para emitir, verificar y revocar credenciales, con derivación de tokens para tokens de capacidad de grano fino.…
blackfan/bfscanHerramienta para encontrar URLs, rutas, secretos y generar peticiones HTTP crudas y especificaciones OpenApi a partir de archivos de configuración y…
lore-hex/quill-routerRepositorio de TrustedRouter.com para proxy seguro de LLM.
tuskira/ai-agent-gatewayGateway de código abierto que protege, gobierna y observa las llamadas a herramientas MCP y el tráfico LLM de los agentes de IA, con autenticación…
dhiyaneshgeek/my-presentation-slidesColección de charlas tecnológicas presentadas por mí :)
ibm-security/ibmsecurityFunciones idempotentes para las API REST de IBM Security Appliance. Actualmente cubre los appliances ISAM e ISDS.
wuppp/cve-2021-45232-expExploit para CVE-2021-45232 dirigido a la vulnerabilidad de ejecución remota de código del panel de Apache APISIX. Proporciona una prueba de concepto…
wardgate/wardgatePuerta de enlace de seguridad para agentes de IA - proxy de API con aislamiento de credenciales y ejecución remota controlada por políticas…
the404hacking/windows-python-ratUna nueva herramienta de administración remota [RAT] para Microsoft Windows con Python por Sir.4m1R.
xaaha/hulakUn cliente CLI de API ligero basado en archivos con secretos cifrados con age, soporte GraphQL de primera clase y un servidor MCP integrado para…
fariszr/knockerKnocker, un servicio de control de acceso basado en knock para tu homelab
