#1Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.
Recommandé par Kitploit
hellsender01/llmmapCadre automatisé de test d'injection de prompt pour applications intégrant des LLM avec une architecture à double LLM.
sajibuu/burp_collectorOutil multi-processus pour collecter et extraire des informations vers un fichier Excel à partir d'un fichier de sortie Burp Suite.
ebryx/aes-killerPlugin Burp pour déchiffrer le trafic chiffré AES à la volée
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
doyensec/inqlInQL est une extension robuste et open-source pour Burp Suite, dédiée aux tests GraphQL avancés, offrant une détection intuitive des vulnérabilités,…
payatu/tiredful-apiUne application web vulnérable intentionnellement conçue basée sur une API REST.
silentchainai/silentchainExtension de scanner de vulnérabilités alimentée par l'IA pour Burp Suite avec support multi-fournisseur (Ollama, OpenAI, Claude, Gemini)
joanbono/gurpBurp Commander écrit en Go
qianlijaingshan/milvus-auth-auditScript de détection de sécurité d'authentification Milvus : CVE-2025-64513 (backdoor sourceid) / CVE-2026-26190 (token faible /expr) / port interne…
ericmtzmtz/pwnproxyAn open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.
ethicalhackingplayground/tproxerUne extension Burp Suite conçue pour automatiser le processus de recherche de SSRF basé sur le chemin du proxy inverse.
blst-security/cherrybombOutil CLI qui audite les spécifications OpenAPI, les valide par rapport aux bonnes pratiques et exécute des tests de sécurité automatisés pour…
welfordian/mitm-proxyProxy MITM HTTP/HTTPS basé sur Go avec interception HTTP/2 et HTTP/1.1, génération de certificats CA locale/par hôte, tunneling CONNECT/WebSocket,…
moopinger/smugglefuzzUn scanner rapide de contrebande par déclassement HTTP écrit en Go.
teycir/burpapisecuritysuiteExtension Burp Suite pour les tests de sécurité des API avec 15 types d'attaques, 108+ payloads, fuzzing intelligent, détection BOLA/IDOR,…
semgrep/semgrepAnalyse statique légère pour de nombreux langages. Trouvez des variantes de bogues avec des motifs qui ressemblent à du code source.
dipjyotimetia/hybridtestframeworkTests de bout en bout du Web, des API, du Cloud, des événements et de la sécurité.
intelligencex/sdkSDK pour interroger le moteur de recherche et l'archive de données Intelligence X, prenant en charge des sélecteurs comme l'e-mail, le domaine, l'IP…
