#1REST, SOAP, और GraphQL APIs की सुरक्षा का मूल्यांकन करने के उपकरण।
Kitploit अनुशंसित
usestrix/strixआपके ऐप की कमज़ोरियों को खोजने और ठीक करने के लिए ओपन-सोर्स AI पेनेट्रेशन टेस्टिंग टूल।
mitmproxy/mitmproxyपेनिट्रेशन परीक्षकों और सॉफ्टवेयर डेवलपर्स के लिए एक इंटरैक्टिव TLS-सक्षम इंटरसेप्टिंग HTTP प्रॉक्सी।
keygraphhq/shannonShannon वेब अनुप्रयोगों और APIs के लिए एक स्वायत्त, व्हाइट-बॉक्स AI पेंटेस्टर है। यह आपके स्रोत कोड का विश्लेषण करता है, अटैक वेक्टरों की पहचान करता…
sqlmapproject/sqlmapस्वचालित SQL इंजेक्शन और डेटाबेस अधिग्रहण उपकरण
usebruno/brunoAPI की खोज और परीक्षण के लिए ओपनसोर्स IDE (Postman/Insomnia का हल्का विकल्प)
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
mobsf/mobile-security-framework-mobsfAndroid, iOS और Windows के लिए स्वचालित मोबाइल एप्लिकेशन सुरक्षा परीक्षण ढांचा। CI/CD एकीकरण के साथ स्थैतिक और गतिशील विश्लेषण, मैलवेयर पहचान और API…
zaproxy/zaproxyस्वचालित भेद्यता का पता लगाने, मैनुअल पेनिट्रेशन टेस्टिंग, और प्रॉक्सी-आधारित इंटरसेप्शन इंजन के साथ API सुरक्षा परीक्षण के लिए ओपन-सोर्स वेब…
chaitin/safelineस्व-होस्टेड WAF और रिवर्स प्रॉक्सी जो दुर्भावनापूर्ण HTTP ट्रैफ़िक को फ़िल्टर करता है, SQL इंजेक्शन, XSS और बॉट हमलों को ब्लॉक करता है, रेट लिमिटिंग…
semgrep/semgrepLightweight static analysis for many languages. Find bug variants with patterns that look like source code.
maurosoria/dirsearchवेब पथ स्कैनर
projectdiscovery/katanaएक अगली पीढ़ी का क्रॉलिंग और स्पाइडरिंग फ्रेमवर्क।
httpie/cli🥧 HTTPie CLI — API युग के लिए आधुनिक, उपयोगकर्ता-अनुकूल कमांड-लाइन HTTP क्लाइंट। JSON समर्थन, रंग, सत्र, डाउनलोड, प्लगइन्स और अधिक।
ffuf/ffufGo में लिखा गया तेज़ वेब फ़ज़र
projectdiscovery/httpxतेज़, बहु-जांच HTTP टूलकिट जो टोही और सूचना संग्रह के लिए है। TLS, CSP, हेडर, तकनीकी स्टैक और CDN की जांच करता है। स्वचालित सुरक्षा परीक्षण के लिए…
leebaird/discoverविभिन्न पेनेट्रेशन टेस्टिंग कार्यों को स्वचालित करने के लिए उपयोग की जाने वाली कस्टम Bash और Python स्क्रिप्ट्स, जिनमें Metasploit का उपयोग करके…
owasp/nettackerस्वचालित प्रवेश परीक्षण ढाँचा - ओपन-सोर्स भेद्यता स्कैनर - भेद्यता प्रबंधन
simoneavogadro/android-reverse-engineering-skillएंड्रॉइड APK/XAPK/JAR/AAR फ़ाइलों को डीकम्पाइल करता है और jadx का उपयोग करके HTTP API, प्रमाणीकरण पैटर्न और कॉल फ़्लो निकालता है, जिसमें सुरक्षा…
