Test di Sicurezza delle API

mitmproxy/mitmproxy

Un proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

chaitin/safeline

WAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…

httpie/cli

🥧 HTTPie CLI — client HTTP da riga di comando moderno e user-friendly per l'era delle API. Supporto JSON, colori, sessioni, download, plugin e altro.

projectdiscovery/nuclei

Nuclei è uno scanner di vulnerabilità veloce e personalizzabile, alimentato dalla comunità globale della sicurezza e costruito su un semplice DSL…

mobsf/mobile-security-framework-mobsf

Framework automatizzato per test di sicurezza delle applicazioni mobili per Android, iOS e Windows. Esegue analisi statiche e dinamiche, rilevamento…

leebaird/discover

Script personalizzati in Bash e Python utilizzati per automatizzare varie attività di test di penetrazione, tra cui ricognizione, scansione,…

zaproxy/zaproxy

Scanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…

simoneavogadro/android-reverse-engineering-skill

Decompila file APK/XAPK/JAR/AAR Android ed estrae API HTTP, pattern di autenticazione e flussi di chiamata utilizzando jadx, con recupero dei nomi…

corazawaf/coraza

Libreria firewall per applicazioni web basata su Go, compatibile con le regole ModSecurity SecLang e con l'OWASP Core Rule Set v4, che fornisce…

s0md3v/arjun

Strumento di scoperta di parametri HTTP che trova parametri di query validi per endpoint URL utilizzando un ampio dizionario, supportando richieste…

flipkart-incubator/astra

Test di sicurezza automatizzato per le API REST

spectolabs/hoverfly

Strumento leggero di virtualizzazione dei servizi / simulazione API / mocking API per sviluppatori e tester

akto-api-security/akto

Piattaforma open-source per la sicurezza delle API, progettata per il rilevamento continuo delle API, i test delle vulnerabilità e il rilevamento…

0xsteph/pentest-ai

Open-source AI pentester that proves every finding. Machine oracles re-run each exploit; verified bugs ship a proof capsule you can replay yourself.

erev0s/vampi

API REST vulnerabile con le vulnerabilità OWASP top 10 per test di sicurezza

ac-pm/inspeckage

Android Package Inspector - analisi dinamica con api hooks, avvia attività non esportate e altro. (Xposed Module)