#1REST, SOAP, और GraphQL APIs की सुरक्षा का मूल्यांकन करने के उपकरण।
Kitploit अनुशंसित
swisskyrepo/graphqlmapphp7 और php8 के लिए सुरक्षा मॉड्यूल - बगक्लासेस को खत्म करना और बाकी को वर्चुअल-पैच करना!
projectdiscovery/nuclei-burp-pluginबर्प सूट प्लगइन जो HTTP अनुरोधों और प्रतिक्रियाओं से सीधे Nuclei भेद्यता टेम्पलेट्स उत्पन्न और निष्पादित करने के लिए है, जिसमें YAML ऑटो-कम्प्लीट और…
qustavo/httplabHTTP अनुरोधों का निरीक्षण और प्रतिक्रियाओं को बनाने के लिए इंटरैक्टिव वेब सर्वर, रीयल-टाइम डिबगिंग और API परीक्षण के लिए टर्मिनल UI के साथ।
endava/catsAutomated REST API fuzzer and negative testing tool for OpenAPI endpoints. Generates, runs, and reports thousands of self-healing tests with no…
nemesida-waf/waf-bypassस्वचालित WAF सुरक्षा परीक्षण उपकरण जो 15+ पेलोड श्रेणियों जैसे SQLi, XSS, RCE और GraphQL इंजेक्शन का उपयोग करके गलत सकारात्मक और गलत नकारात्मक का पता…
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
knavesec/credmasterरीफैक्टर्ड और बेहतर CredKing पासवर्ड स्प्रेइंग टूल, जो आईपी पते घुमाने, अनाम रहने और थ्रॉटलिंग से बचने के लिए FireProx APIs का उपयोग करता है।
unkn0wn-root/restermTerminal API client for HTTP, GraphQL and gRPC. Plain .http files you can diff and version, with workflows, mocks, profiling, tracing, OpenAPI…
projectdiscovery/chaos-clientChaos DB API से संवाद करने के लिए Go क्लाइंट।
doyensec/inqlInQL एक मजबूत, ओपन-सोर्स Burp Suite एक्सटेंशन है जो उन्नत GraphQL परीक्षण के लिए है, जो सहज भेद्यता का पता लगाने, अनुकूलन योग्य स्कैन और सहज Burp…
dolevf/damn-vulnerable-graphql-applicationDamn Vulnerable GraphQL Application एक जानबूझकर कमज़ोर GraphQL सेवा कार्यान्वयन है जिसे GraphQL Security के बारे में सीखने और अभ्यास करने के लिए…
denoland/clawpatrolAI एजेंटों के लिए वायर-लेवल प्रॉक्सी फ़ायरवॉल जो HCL नियमों का उपयोग करके SQL, Kubernetes और HTTP ट्रैफ़िक को इंटरसेप्ट और गेट करता है,…
asamassekou10/ship-safeThe independent security agent for AI-written software. Finds issues, investigates whether they are real, and shows you the evidence. Deterministic…
bishopfox/sjएक्सपोज़्ड (Swagger/OpenAPI) परिभाषा फ़ाइलों में परिभाषित एंडपॉइंट्स के ऑडिटिंग के लिए एक उपकरण।
repplus/rep-chromerep+ — Chrome DevTools के लिए Burp-शैली HTTP Repeater जिसमें अनुरोधों को समझाने और हमलों का सुझाव देने के लिए अंतर्निहित AI है
roottusk/vapivAPI एक Vulnerable Adversely Programmed Interface है, जो एक Self-Hostable API है और Exercises के माध्यम से OWASP API Top 10 परिदृश्यों का अनुकरण करता…
nccgroup/autorepeaterबर्प सुइट के साथ स्वचालित HTTP अनुरोध दोहराना
chrislockard/api_wordlistवेब एप्लिकेशन मूल्यांकन के लिए API नामों की एक वर्डलिस्ट
