#1Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.
Recommandé par Kitploit
usestrix/strixOutil open-source de test d'intrusion basé sur l'IA pour détecter et corriger les vulnérabilités de votre application.
mitmproxy/mitmproxyUn proxy HTTP intercepteur interactif compatible TLS pour les testeurs de pénétration et les développeurs de logiciels.
keygraphhq/shannonShannon est un pentester IA autonome en boîte blanche pour les applications web et les API. Il analyse votre code source, identifie les vecteurs…
sqlmapproject/sqlmapOutil automatique d'injection SQL et de prise de contrôle de base de données
usebruno/brunoIDE open source pour explorer et tester des API (alternative légère à Postman/Insomnia)
projectdiscovery/nucleiScanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…
mobsf/mobile-security-framework-mobsfFramework de test de sécurité automatisé pour applications mobiles Android, iOS et Windows. Effectue une analyse statique et dynamique, une détection…
zaproxy/zaproxyScanner de sécurité d'application web open-source pour la détection automatisée des vulnérabilités, les tests de pénétration manuels et les tests de…
chaitin/safelineWAF auto-hébergé et proxy inverse qui filtre le trafic HTTP malveillant, bloque les injections SQL, les XSS et les attaques de robots, avec…
ffuf/ffufFuzzer web rapide écrit en Go.
maurosoria/dirsearchScanner de chemins web
semgrep/semgrepAnalyse statique légère pour de nombreux langages. Trouvez des variantes de bogues avec des motifs qui ressemblent à du code source.
projectdiscovery/katanaUn framework de crawling et de spidering de nouvelle génération.
httpie/cli🥧 HTTPie CLI — client HTTP en ligne de commande moderne et convivial pour l'ère des API. Support JSON, couleurs, sessions, téléchargements, plugins…
projectdiscovery/httpxBoîte à outils HTTP rapide et multi-sonde pour la reconnaissance et la collecte d'informations. Sonde TLS, CSP, en-têtes, pile technologique et CDN.…
leebaird/discoverScripts Bash et Python personnalisés utilisés pour automatiser diverses tâches de tests d'intrusion, notamment la reconnaissance, le scan,…
owasp/nettackerCadre de test d'intrusion automatisé - Scanner de vulnérabilités open-source - Gestion des vulnérabilités
epi052/feroxbusterUn outil de découverte de contenu récursif, rapide et simple, écrit en Rust.
