#1REST, SOAP, और GraphQL APIs की सुरक्षा का मूल्यांकन करने के उपकरण।
Kitploit अनुशंसित
usestrix/strixआपके ऐप की कमज़ोरियों को खोजने और ठीक करने के लिए ओपन-सोर्स AI पेनेट्रेशन टेस्टिंग टूल।
mitmproxy/mitmproxyपेनिट्रेशन परीक्षकों और सॉफ्टवेयर डेवलपर्स के लिए एक इंटरैक्टिव TLS-सक्षम इंटरसेप्टिंग HTTP प्रॉक्सी।
sqlmapproject/sqlmapस्वचालित SQL इंजेक्शन और डेटाबेस अधिग्रहण उपकरण
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
projectdiscovery/nucleiतेज़ YAML-आधारित भेद्यता स्कैनर, जिसमें वेब ऐप्स, एपीआई, नेटवर्क, DNS और क्लाउड इंफ्रास्ट्रक्चर में स्वचालित सुरक्षा परीक्षण के लिए टेम्पलेट-संचालित…
mobsf/mobile-security-framework-mobsfAndroid, iOS और Windows के लिए स्वचालित मोबाइल एप्लिकेशन सुरक्षा परीक्षण ढांचा। CI/CD एकीकरण के साथ स्थैतिक और गतिशील विश्लेषण, मैलवेयर पहचान और API…
zaproxy/zaproxyस्वचालित भेद्यता का पता लगाने, मैनुअल पेनिट्रेशन टेस्टिंग, और प्रॉक्सी-आधारित इंटरसेप्शन इंजन के साथ API सुरक्षा परीक्षण के लिए ओपन-सोर्स वेब…
chaitin/safelineस्व-होस्टेड WAF और रिवर्स प्रॉक्सी जो दुर्भावनापूर्ण HTTP ट्रैफ़िक को फ़िल्टर करता है, SQL इंजेक्शन, XSS और बॉट हमलों को ब्लॉक करता है, रेट लिमिटिंग…
ffuf/ffufGo में लिखा गया तेज़ वेब फ़ज़र
maurosoria/dirsearchवेब पथ स्कैनर
semgrep/semgrepकई भाषाओं के लिए हल्का स्थैतिक विश्लेषण। स्रोत कोड जैसा दिखने वाले पैटर्न के साथ बग वेरिएंट खोजें।
projectdiscovery/katanaएक अगली पीढ़ी का क्रॉलिंग और स्पाइडरिंग फ्रेमवर्क।
httpie/cli🥧 HTTPie CLI — API युग के लिए आधुनिक, उपयोगकर्ता-अनुकूल कमांड-लाइन HTTP क्लाइंट। JSON समर्थन, रंग, सत्र, डाउनलोड, प्लगइन्स और अधिक।
projectdiscovery/httpxतेज़, बहु-जांच HTTP टूलकिट जो टोही और सूचना संग्रह के लिए है। TLS, CSP, हेडर, तकनीकी स्टैक और CDN की जांच करता है। स्वचालित सुरक्षा परीक्षण के लिए…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
owasp/nettackerAutomated Penetration Testing Framework - Open-Source Vulnerability Scanner - Vulnerability Management
epi052/feroxbusterएक तेज़, सरल, पुनरावर्ती सामग्री खोज उपकरण जो Rust में लिखा गया है।
simoneavogadro/android-reverse-engineering-skillएंड्रॉइड APK/XAPK/JAR/AAR फ़ाइलों को डीकम्पाइल करता है और jadx का उपयोग करके HTTP API, प्रमाणीकरण पैटर्न और कॉल फ़्लो निकालता है, जिसमें सुरक्षा…
