
apidetector
Scanner multi-threadé pour la détection d'endpoints Swagger/OpenAPI exposés sur des domaines et sous-domaines web, avec détection automatique de XSS,…

Scanner multi-threadé pour la détection d'endpoints Swagger/OpenAPI exposés sur des domaines et sous-domaines web, avec détection automatique de XSS,…

Listes de mots sélectionnées de noms de fonctions API, verbes et noms pour le fuzzing de points de terminaison d'applications web avec Burp Suite…

Extensions Burp Suite d'exemple démontrant l'API Montoya, couvrant les gestionnaires HTTP et proxy, les vérifications de scan personnalisées, les…

Cadre automatisé de test d'injection de prompt pour applications intégrant des LLM avec une architecture à double LLM.

Un scanner rapide de contrebande par déclassement HTTP écrit en Go.

Outil de test d'intrusion GraphQL qui exploite des limites de taux faibles et l'analyse des coûts pour forcer les identifiants par brute-force,…

À des fins académiques uniquement. Attaque contre Salesforce Lightning avec privilège d'invité.

A fast, keyboard-driven HTTP intercepting proxy and hacking & pentesting toolkit for the terminal.

Damn Vulnerable C# Application (API)

Extension Burp Suite utile pour vérifier la sécurité OAUTHv2 et OpenID

Une extension Burp Suite conçue pour automatiser le processus de recherche de SSRF basé sur le chemin du proxy inverse.

⚡️ Scan ZAP multi-cibles

Scanner de contrebande de requêtes HTTP propulsé par Rust.

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

Unified security scanner for MCP servers with config, pentest, and repo-scan modes. Generates SARIF reports for CI/CD integration, detects secrets,…

Suite de découverte de paramètres cachés

dépôt open source pour valider les applications d'IA agentique : redteam, comportement, chaîne d'approvisionnement, analyse statique

Boîte à outils open source, multiplateforme et portable pour automatiser les processus de routine lors de la réalisation de divers travaux de test !