#1Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.
Recommandé par Kitploit

Listes de mots sélectionnées de noms de fonctions API, verbes et noms pour le fuzzing de points de terminaison d'applications web avec Burp Suite…

Scanner de sécurité d'autorisation automatisé pour les API basées sur OpenAPI. Teste les points de terminaison GET avec plusieurs ensembles…

Une application web vulnérable moderne

À des fins académiques uniquement. Attaque contre Salesforce Lightning avec privilège d'invité.

Scanner basé sur une API qui récupère et liste les dernières Vulnérabilités et expositions communes (CVE) pour une évaluation automatisée de la…

Extension SSRF pour burp Automatise la détection de SSRF dans toutes les requêtes

ExtendedMacro - Plugin BurpSuite offrant des fonctionnalités de macro étendues

Composant de scan d'applications de purpleteam

Composant de scan de serveur de purpleteam

Composant CLI de purpleteam

Répétition automatisée de requêtes HTTP avec Burp Suite

Une application web vulnérable intentionnellement conçue basée sur une API REST.

[CVE-2016-4014] Composant UDDI SAP Netweaver AS JAVA — Entité externe XML (XXE)

Ce fuzzer expérimental est destiné à être utilisé pour le fuzzing en mémoire d'API.

Outil de test de sécurité d'API Python du groupe de sécurité OpenStack

Interface en ligne de commande Ruby pour l'API REST de Burp Suite

L'outil d'attaque API personnalisable d'Imperva prend en entrée une spécification API, génère et exécute des attaques basées sur celle-ci en sortie.

Devoir CodePath pour les semaines 7 et 8 : CVE-2017-14719, CVE-2019-9787 et modification non authentifiée du contenu de Page/Post via l'API REST