#1Strumenti per la valutazione della sicurezza delle API REST, SOAP e GraphQL.
Raccomandato da Kitploit

vAPI è un'interfaccia programmata in modo avversario vulnerabile (Vulnerable Adversely Programmed Interface) che è un'API auto-ospitabile che simula…
Ripetizione Automatica delle Richieste HTTP con Burp Suite

Una wordlist di nomi di API per valutazioni di applicazioni web

SDK per interrogare il motore di ricerca e l'archivio dati di Intelligence X, con supporto per selettori come email, dominio, IP e telefono. Include…

Automated API security testing tool that generates tests from OpenAPI specs, fuzzes inputs, and checks for OWASP API Top 10 vulnerabilities including…

Estensione automatica per il rilevamento di violazioni di autorizzazione per Burp Suite scritta in Jython sviluppata da Barak Tawily per agevolare il…

AuthMatrix è un'estensione di Burp Suite che fornisce un modo semplice per testare l'autorizzazione in applicazioni web e servizi web.

Componenti Rust per l'intercettazione e il reindirizzamento del traffico, che consentono il proxying di dispositivi WireGuard e il reindirizzamento…

un'applicazione serverless dannatamente vulnerabile

PyJFuzz - Fuzzer JSON in Python

Il toolkit AI per costruire automazioni di browser affidabili

Model Context Protocol server for Firefox DevTools - enables AI assistants to inspect and control Firefox browser through WebDriver BiDi

Usa Cloudflare per creare proxy HTTP pass-through per la rotazione di IP unici, simile a fireprox.

Strumento CLI che verifica le specifiche OpenAPI, le convalida rispetto alle best practice ed esegue test di sicurezza automatizzati per rilevare…

Estensione scanner di vulnerabilità basata sull'IA per Burp Suite con supporto multi-provider (Ollama, OpenAI, Claude, Gemini)

Un'applicazione web volutamente vulnerabile basata su API REST.

Un workspace completo per bug bounty per ricercatori HackerOne. Include l'applicazione dello scope, una pipeline automatizzata di recon/vuln (oltre…

Burp-Automator: uno strumento di automazione per Burp Suite con integrazione Slack. Può essere utilizzato con Jenkins e Selenium per automatizzare i…