#1REST、SOAP、およびGraphQL APIのセキュリティを評価するためのツール。
Kitploit おすすめ
chaitin/safelineセルフホスト型のWAFおよびリバースプロキシで、悪意のあるHTTPトラフィックをフィルタリングし、SQLインジェクション、XSS、ボット攻撃をブロックします。また、レート制限と動的なHTML/JS暗号化機能を備えています。
projectdiscovery/nuclei高速なYAMLベースの脆弱性スキャナーで、テンプレート駆動型の検出エンジンを備え、Webアプリ、API、ネットワーク、DNS、クラウドインフラストラクチャにわたる自動セキュリティテストを実現します。
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
bifrost-proxy/bifrostRust製の高性能HTTP/HTTPS/SOCKS5 MITMプロキシ。TLS傍受、ルールベースのリクエスト書き換え、トラフィックキャプチャ、ブレークポイント、スクリプトサンドボックス、Web UI経由のリクエストリプレイを備える。
sqlmapproject/sqlmap自動SQLインジェクションおよびデータベース乗っ取りツール
awarexone/agentic-bug-hunterサブスクリプションの有無を問わず動作する、AI搭載のバグバウンティハンティングツールキット。
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
mitmproxy/mitmproxyペネトレーションテスターとソフトウェア開発者のための、TLS対応のインタラクティブなインターセプトHTTPプロキシ。
devcop95/bugbounty-lab101HackerOneリサーチャー向けの完全なバグバウンティワークスペース。スコープの適用、自動偵察/脆弱性パイプライン（400以上のツール）、レポートテンプレート、CVE/CWEウォッチリスト、ローカルVM練習ラボを含みます。規律ある倫理的なハンティングのために構築されています。
projectdiscovery/katanaA next-generation crawling and spidering framework.
spectolabs/hoverfly軽量なサービス仮想化 / APIシミュレーション / APIモッキングツール - 開発者とテスター向け
piratesshield/apiharvesterワンショットAPI攻撃ツール - 指定されたルートからAPI URLを見つけ、自動攻撃をシミュレートします
forefy/reburpA Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI
mobsf/mobile-security-framework-mobsfAndroid、iOS、Windows向けの自動モバイルアプリケーションセキュリティテストフレームワーク。静的・動的解析、マルウェア検出、CI/CD統合によるAPIセキュリティテストを実行します。
projectdiscovery/httpxFast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…
semgrep/semgrep軽量な静的解析、多言語対応。ソースコードのようなパターンでバグの亜種を見つけます。
