Test di Sicurezza delle API

pennacle-security/summit

Piattaforma open-source per il test di sicurezza web: proxy, scanner e fuzzer in un'unica CLI. Di Pennacle Security.

brutelogic/unkover

Tester di bypass degli accessi 403/401 in Bash che sonda un URL con spoofing degli header, manomissione del metodo, normalizzazione del percorso e…

abraxas/moodle-grades-gradeitems

Moodle 5.2.3 - Alto - Remoto - IDOR - core_grades_get_gradeitems elenca elementi di valutazione nascosti

vighnesh91/-logicsentry-ai

Motore di triage SAST/DAST offline che analizza il codice sorgente e riproduce il traffico HAR per rilevare difetti di logica di business, BOLA, race…

dragonjar/burpia

Estensione di Burp Suite che integra il rilevamento passivo delle vulnerabilità tramite intelligenza artificiale.

albinowax/activescanplusplus

Estensione di Burp Suite che amplia la scansione attiva e passiva con controlli per attacchi host header, XXE, injection di expression language,…

portswigger/active-scan-plus-plus

Estensione di Burp Suite che estende la scansione attiva e passiva con controlli per attacchi host header, XXE, code injection e CVE note come…

d0ge/xsw

Estensioni Burp Suite per XML Signature Wrapping

d0ge/websocketturbointruder

Estensione di Burp Suite per il fuzzing dei messaggi WebSocket con codice Python personalizzato, che supporta più motori, routing tramite middleware…

hackvertor/repeat-strike

Estensione di Burp Suite che utilizza regole di attacco regex generate dall'IA per rilevare vulnerabilità IDOR e di controllo degli accessi, quindi…

hackvertor/shadow-repeater

Estensione di Burp Suite Repeater che modifica automaticamente i payload e analizza le risposte per scoprire path traversal, SQL injection, XSS e…

portswigger/burp-extensions-montoya-api-examples

Estensioni di esempio per Burp Suite che illustrano l'API Montoya, coprendo handler HTTP e proxy, controlli di scansione personalizzati, payload…

usebruno/bruno

IDE open source per esplorare e testare API (alternativa leggera a Postman/Insomnia)

piratesshield/apiharvester

Lo strumento one shot per attaccare le API - trova l'URL dell'API dalla root fornita e simula gli attacchi automatizzati

vighnesh91/securiscan

Motore di triage di sicurezza Python basato sulla libreria standard che analizza app web, API, LLM e pacchetti mobili tramite ispezione passiva degli…

devcop95/bugbounty-lab101

Un workspace completo per bug bounty per ricercatori HackerOne. Include l'applicazione dello scope, una pipeline automatizzata di recon/vuln (oltre…

bifrost-proxy/bifrost

Proxy MITM HTTP/HTTPS/SOCKS5 ad alte prestazioni in Rust con intercettazione TLS, riscrittura delle richieste basata su regole, cattura del traffico,…