#1Strumenti per la valutazione della sicurezza delle API REST, SOAP e GraphQL.
Raccomandato da Kitploit
chaitin/safelineWAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…
projectdiscovery/nucleiScanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
bifrost-proxy/bifrostProxy MITM HTTP/HTTPS/SOCKS5 ad alte prestazioni in Rust con intercettazione TLS, riscrittura delle richieste basata su regole, cattura del traffico,…
keygraphhq/shannonShannon è un penetration tester AI autonomo in modalità white-box per applicazioni web e API. Analizza il tuo codice sorgente, identifica i vettori…
sqlmapproject/sqlmapStrumento automatico per SQL injection e presa di controllo del database
awarexone/agentic-bug-hunterKit di caccia ai bug bounty basato sull'intelligenza artificiale che funziona con o senza abbonamento.
ffuf/ffufFuzzer web veloce scritto in Go
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
devcop95/bugbounty-lab101Un workspace completo per bug bounty per ricercatori HackerOne. Include l'applicazione dello scope, una pipeline automatizzata di recon/vuln (oltre…
mitmproxy/mitmproxyUn proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.
projectdiscovery/katanaUn framework di crawling e spidering di nuova generazione.
spectolabs/hoverflyStrumento leggero di virtualizzazione dei servizi / simulazione API / mocking API per sviluppatori e tester
forefy/reburpUn'estensione di Burp Suite che espone l'intera API Montoya come API REST locale, con Swagger UI
piratesshield/apiharvesterLo strumento one shot per attaccare le API - trova l'URL dell'API dalla root fornita e simula gli attacchi automatizzati
mobsf/mobile-security-framework-mobsfFramework automatizzato per test di sicurezza delle applicazioni mobili per Android, iOS e Windows. Esegue analisi statiche e dinamiche, rilevamento…
projectdiscovery/httpxToolkit HTTP veloce e multi-sonda per ricognizione e raccolta di informazioni. Sonda TLS, CSP, header, stack tecnologico e CDN. Supporta matcher,…
semgrep/semgrepAnalisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.
