#1Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.
Recommandé par Kitploit
manuelberrueta/flowanalyzerFlowAnalyzer est un outil qui aide à tester et analyser les flux OAuth 2.0, y compris OpenID Connect (OIDC).
tno-s3/wuppiefuzzA coverage-guided REST API fuzzer developed on top of LibAFL
dz-y/azure-apim-dev-portal-signup-bypassScript Python permettant de contourner l'inscription Azure APIM lorsque l'interface utilisateur (UI) est désactivée ; il diffère de la CVE-2025-66390…
asamassekou10/ship-safeThe independent security agent for AI-written software. Finds issues, investigates whether they are real, and shows you the evidence. Deterministic…
hahwul/smugglexScanner de contrebande de requêtes HTTP propulsé par Rust.
biitts/cve-2026-54917-seaweedfs-cross-bucket-traversalPoC + analyse pour CVE-2026-54917 — traversée de chemin entre buckets de la passerelle S3 de SeaweedFS (CVSS 10.0, <4.30). Lire/écrire n'importe quel…
qianlijaingshan/milvus-auth-auditScript de détection de sécurité d'authentification Milvus : CVE-2025-64513 (backdoor sourceid) / CVE-2026-26190 (token faible /expr) / port interne…
foxer131/cve-2026-70481Exploit de preuve de concept pour une faille d'autorisation dans Open WebUI permettant à des utilisateurs à faibles privilèges de modifier et de…
coffinxp/google-api-key-scannerValide les clés API Google Maps contre 21 points de terminaison, révélant les services exposés avec des URL de PoC, la prise en charge du proxy et le…
george0papasotiriou/cve-2026-22014-graphql-persisted-queries-injection-via-id-manipulationPreuve de concept d'exploitation pour CVE-2026-22014 démontrant la manipulation d'identifiants de requêtes persistées dans les API GraphQL afin de…
caido-community/paramfinderDécouvrez les paramètres cachés dans Caido
george0papasotiriou/cve-2026-5432-graphql-batching-alias-confusion-sql-injectionDémontre une injection SQL critique par confusion d'alias de traitement par lots GraphQL (CVE-2026-5432) avec un serveur Node.js vulnérable et un…
7h30th3r0n3/cve-2026-53625-glpi-pocPoC d'élévation de privilèges GLPI via la manipulation d'authtype - CVE-2026-53625. PoC éthique pour la vulnérabilité GLPI permettant à un Technicien…
randomrobbiebf/cve-2024-11423Ultimate Gift Cards for WooCommerce <= 3.0.6 - Autorisation manquante menant à une faille d'argent infini
nccgroup/amfdser-ngngUn plugin Burp Extender qui prend des objets AMF désérialisés et les encode en XML à l'aide de la bibliothèque Xtream.
nccgroup/argumentinjectionhammerUne extension Burp conçue pour identifier les vulnérabilités d'injection d'arguments.
nccgroup/autorepeaterRépétition automatisée de requêtes HTTP avec Burp Suite
nccgroup/httpsignaturesUne extension Burp Suite implémentant le brouillon draft-ietf-httpbis-message-signatures-01 de la spécification Signing HTTP Messages.
