#1REST, SOAP, और GraphQL APIs की सुरक्षा का मूल्यांकन करने के उपकरण।
Kitploit अनुशंसित

वेब डोमेन और उपडोमेन में उजागर Swagger/OpenAPI एंडपॉइंट का पता लगाने के लिए मल्टी-थ्रेडेड स्कैनर, जिसमें स्वचालित XSS का पता लगाना, PoC जनरेशन, और…
API फ़ंक्शन नामों, क्रियाओं और संज्ञाओं की चयनित शब्दसूचियाँ, जो Burp Suite Intruder के साथ वेब एप्लिकेशन एंडपॉइंट्स को फ़ज़िंग करने के लिए हैं।

Burp Suite एक्सटेंशन के नमूने जो Montoya API को प्रदर्शित करते हैं, जिनमें HTTP और proxy handlers, कस्टम scan checks, Intruder payloads, WebSocket…

एलएलएम-एकीकृत अनुप्रयोगों के लिए दोहरे-एलएलएम आर्किटेक्चर के साथ स्वचालित प्रॉम्प्ट इंजेक्शन परीक्षण ढांचा।

टर्मिनल के लिए एक तेज़, कीबोर्ड-संचालित HTTP इंटरसेप्टिंग प्रॉक्सी और हैकिंग एवं पेंटेस्टिंग टूलकिट।

गो में लिखा एक तेज़ HTTP डाउनग्रेड स्मगलिंग स्कैनर।

ग्राफ़क्यूएल पैठ परीक्षण उपकरण जो कमज़ोर दर सीमाओं और लागत विश्लेषण का शोषण करके क्रेडेंशियल्स को ब्रूट-फ़ोर्स करता है, टू-फ़ैक्टर ऑथेंटिकेशन को…

केवल शैक्षणिक उद्देश्यों के लिए। अतिथि विशेषाधिकार के साथ Salesforce Lightning पर हमला।

OAUTHv2 और OpenID सुरक्षा को सत्यापित करने के लिए उपयोगी Burp Suite एक्सटेंशन

Damn Vulnerable C# Application (API)

रिवर्स प्रॉक्सी पथ-आधारित SSRF ढूँढने की प्रक्रिया को स्वचालित करने के लिए बनाया गया एक Burp Suite एक्सटेंशन।

⚡️ एकाधिक लक्ष्य ZAP Scanning

Rust-आधारित HTTP Request Smuggling स्कैनर।

A Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI

एकीकृत सुरक्षा स्कैनर, MCP सर्वरों के लिए कॉन्फ़िग, पेंटेस्ट, और रेपो-स्कैन मोड के साथ। CI/CD एकीकरण के लिए SARIF रिपोर्ट उत्पन्न करता है, टोकन और…

opensource repo for validating agentic AI applications: redteam, behavior, supply-chain, static analysis एजेंटिक AI अनुप्रयोगों को मान्य करने के लिए…

छिपे हुए पैरामीटर खोज सूट

ओपनसोर्स, क्रॉस-प्लेटफॉर्म और पोर्टेबल टूलकिट जो परीक्षण के लिए विभिन्न कार्यों को करते समय नियमित प्रक्रियाओं को स्वचालित करने के लिए है!