Tests de Sécurité des API

kiterunner

assetnote/kiterunner

3.2kil y a 5 ans

zaproxy

zaproxy/zaproxy

15.6kil y a 13h 20m

nuclei

projectdiscovery/nuclei

30.4kil y a 7h 19m

sqlmap

sqlmapproject/sqlmap

38.2kil y a 11h 45m

graphql-cop

dolevf/graphql-cop

684il y a 11 mois

graphw00f

dolevf/graphw00f

884il y a 5 mois

Arjun

s0md3v/arjun

6.4kil y a 1 an

jwt_tool

ticarpi/jwt_tool

6.7kil y a 1 an

crAPI

owasp/crapi

1.6kil y a 1 mois

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495il y a 6 ans

hvt

affolter-engineering/hvt

CLI Rust qui sonde les méthodes HTTP (y compris les verbes WebDAV et DeltaV) sur une URL cible afin de révéler la falsification de verbes, les…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+5

2il y a 2 jours

ai-pentest-agent

infobyte/ai-pentest-agent

Agent autonome de pentest IA autonome avec une boucle planifier→agir→juger, des compétences génériques, un garde-fou pour les actions destructrices…

vulnerability-analysisscripting-automationweb-application-exploitation+6

16il y a 12 jours

summit

pennacle-security/summit

Open-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

4il y a 2 jours

unKover

brutelogic/unkover

Testeur de contournement d'accès Bash 403/401 qui sonde une URL avec usurpation d'en-tête, altération de méthode, normalisation de chemin et…

reconnaissancevulnerability-analysisscripting-automation+7

125il y a 14 jours

moodle-grades-gradeitems

abraxas/moodle-grades-gradeitems

Moodle 5.2.3 - Élevée - À distance - IDOR - core_grades_get_gradeitems liste les éléments de note masqués

vulnerability-analysisweb-application-exploitationapi-security-testing+5

il y a 15 jours

-LogicSentry-AI

vighnesh91/-logicsentry-ai

Moteur de triage SAST/DAST hors ligne qui analyse le code source et rejoue le trafic HAR pour détecter les failles de logique métier, les BOLA, les…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9

1il y a 18 jours

BurpIA

dragonjar/burpia

Extension de Burp Suite qui intègre la détection passive de vulnérabilités par intelligence artificielle.

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+7

23il y a 1 mois

ActiveScanPlusPlus

albinowax/activescanplusplus

Extension Burp Suite qui étend l'analyse active et passive avec des vérifications pour les attaques par en-tête d'hôte, XXE, l'injection d'expression…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+7

669il y a 7 jours

active-scan-plus-plus

portswigger/active-scan-plus-plus

Extension Burp Suite qui étend l'analyse active et passive avec des vérifications pour les attaques par en-tête d'hôte, XXE, l'injection de code et…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6

260il y a 5 jours

XSW

d0ge/xsw

Extensions Burp Suite pour le contournement de signature XML

vulnerability-scannersexploitationweb-application-exploitation+6

23il y a 10 mois

WebSocketTurboIntruder

d0ge/websocketturbointruder

Extension Burp Suite pour le fuzzing de messages WebSocket avec du code Python personnalisé, prenant en charge plusieurs moteurs, le routage par…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+5

12il y a 1 an

repeat-strike

hackvertor/repeat-strike

Extension Burp Suite qui utilise des règles de strike regex générées par IA pour détecter les failles IDOR et de contrôle d'accès, puis analyse…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

41il y a 1 an

shadow-repeater

hackvertor/shadow-repeater

Extension Burp Suite Repeater qui mute automatiquement les payloads et analyse les réponses afin de découvrir les vulnérabilités de type path…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

43il y a 11 mois

burp-extensions-montoya-api-examples

portswigger/burp-extensions-montoya-api-examples

Extensions Burp Suite d'exemple démontrant l'API Montoya, couvrant les gestionnaires HTTP et proxy, les vérifications de scan personnalisées, les…

vulnerability-scannersweb-proxies-interceptionscripting-automation+6

187il y a 3 mois

bruno

usebruno/bruno

IDE open source pour explorer et tester des API (alternative légère à Postman/Insomnia)

general-purpose-utilitiesscripting-automationapi-security-testing+3

47.9kil y a 8h 13m

APIHarvester

piratesshield/apiharvester

L'outil d'attaque API en un seul coup - trouve l'URL de l'API à partir de la racine donnée et simule les attaques automatisées