#1Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.
Recommandé par Kitploit
asaotomo/hx0-hawkeyeUne extension légère de navigateur pour la capture et l'analyse de sécurité, permettant la capture, l'interception, la modification, la relecture, la…
sech0us3/waf-checkerOutil automatisé d'évaluation de WAF qui détecte les fournisseurs de pare-feu, teste 19 catégories d'attaques avec des payloads d'évasion avancés, et…
xaaha/hulakUn client API CLI léger basé sur des fichiers, avec des secrets chiffrés par age, une prise en charge GraphQL native et un serveur MCP intégré pour…
nccgroup/argumentinjectionhammerUne extension Burp conçue pour identifier les vulnérabilités d'injection d'arguments.
google/aura-inspectorOutil de test de sécurité automatisé pour Salesforce Experience Cloud qui découvre les applications Aura mal configurées, les enregistrements…
epi052/feroxfuzzDéveloppez des fuzzers HTTP black-box conscients de la structure en Rust, avec des mutateurs, planificateurs, observateurs, décideurs et processeurs…
manuelberrueta/flowanalyzerFlowAnalyzer est un outil qui aide à tester et analyser les flux OAuth 2.0, y compris OpenID Connect (OIDC).
pentestgeek/burpcommanderInterface en ligne de commande Ruby pour l'API REST de Burp Suite
cybervelia/graphicatorOutil automatisé d'énumération de schémas GraphQL et d'extraction de données qui parcourt les documents d'introspection, reconstruit les requêtes et…
mda2av/http11probeAn open testing platform that probes HTTP/1.1 servers against RFC 9110/9112 requirements, smuggling vectors, and malformed input handling. Add your…
rub-nds/rest-attackerCadre de test de pénétration automatisé pour les API REST avec génération de tests pilotée par OpenAPI, 32 tests de sécurité basés sur OWASP, et…
owasp/raiderOWASP Raider : un framework novateur pour manipuler les processus HTTP des sessions persistantes
use-tusk/drift-node-sdkSDK Node.js pour capturer et rejouer les appels API effectués vers/depuis votre service
use-tusk/tusk-cliSuite de tests automatisés avec enregistrement et rejeu de trafic en direct
santandersecurityresearch/corsair_scanScanner automatisé de mauvaises configurations CORS qui teste l'injection d'en-tête Origin, la réflexion de wildcard et la fuite d'identifiants à…
danialhalo/acuautomateOutil CLI non officiel d'Acunetix pour le pentesting automatisé et la chasse aux bugs sur de larges périmètres.
portswigger/pentest-mapperUne extension Burp Suite pour les tests d'intrusion d'applications afin de cartographier les flux et les vulnérabilités.
s4dhulabs/vimana-frameworkVimana est un framework de sécurité modulaire pour auditer les API Python et les applications Web. L'architecture basée sur des plugins permet aux…
