#1Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.
Recommandé par Kitploit
jp/hermes-proxyHermes Proxy - Analyseur de trafic HTTP
asaotomo/hx0-hawkeyeUne extension légère de navigateur pour la capture et l'analyse de sécurité, permettant la capture, l'interception, la modification, la relecture, la…
unkn0wn-root/restermTerminal API client for HTTP, GraphQL and gRPC. Plain .http files you can diff and version, with workflows, mocks, profiling, tracing, OpenAPI…
owasp/crapiAPI de microservices volontairement vulnérable conçue pour une formation pratique aux risques de l'OWASP API Security Top 10, avec des défis intégrés…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
sqlmapproject/sqlmapOutil automatique d'injection SQL et de prise de contrôle de base de données
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
simoneavogadro/android-reverse-engineering-skillDécompile les fichiers Android APK/XAPK/JAR/AAR et extrait les API HTTP, les schémas d'authentification et les flux d'appels en utilisant jadx, avec…
projectdiscovery/chaos-clientClient Go pour communiquer avec l'API Chaos DB.
go-appsec/toolboxTests collaboratifs de sécurité applicative entre humains et agents via CLI et MCP
sech0us3/waf-checkerOutil automatisé d'évaluation de WAF qui détecte les fournisseurs de pare-feu, teste 19 catégories d'attaques avec des payloads d'évasion avancés, et…
asamassekou10/ship-safeThe independent security agent for AI-written software. Finds issues, investigates whether they are real, and shows you the evidence. Deterministic…
epi052/feroxbusterUn outil de découverte de contenu récursif, rapide et simple, écrit en Rust.
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
corazawaf/corazaBibliothèque de pare-feu d'applications Web basée sur Go, compatible avec les règles ModSecurity SecLang et l'ensemble de règles de base OWASP v4,…
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
ericmtzmtz/pwnproxyAn open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.
semgrep/semgrepAnalyse statique légère pour de nombreux langages. Trouvez des variantes de bogues avec des motifs qui ressemblent à du code source.
