#1REST、SOAP、およびGraphQL APIのセキュリティを評価するためのツール。
Kitploit おすすめ
brinhosa/apidetectorマルチスレッドスキャナーで、Webドメインおよびサブドメイン全体で露出したSwagger/OpenAPIエンドポイントを検出し、自動XSS検出、PoC生成、およびAPIセキュリティ評価のための偽陽性フィルタリングを備えています。
net-hunter121/api-wordlistBurp Suite Intruder を使用して Web アプリケーションのエンドポイントをファジングするための、厳選された API 関数名・動詞・名詞のワードリスト。
portswigger/burp-extensions-montoya-api-examplesBurp Suite の Montoya API を実演するサンプル拡張機能で、HTTP およびプロキシハンドラー、カスタムスキャンチェック、Intruder ペイロード、WebSocket 処理、Collaborator 連携をカバーしています。
hellsender01/llmmapLLM統合アプリケーション向けの自動プロンプトインジェクション試験フレームワーク、デュアルLLMアーキテクチャ搭載。
hahwul/goriA fast, keyboard-driven HTTP intercepting proxy and pentesting toolkit for the terminal built for humans and AI agents alike.
moopinger/smugglefuzz高速なHTTPダウングレード密輸スキャナー（Go製）
nicholasaleks/crackql弱いレート制限とコスト分析を悪用し、バッチエイリアスクエリを通じて認証情報の総当たり、2FAバイパス、ユーザーの列挙、操作のファジングを行うGraphQL侵入テストツール。
moniik/poc_salesforce_lightning学術目的のみ。ゲスト権限を利用したSalesforce Lightningへの攻撃。
akabe1/oauthscanOAUTHv2 および OpenID のセキュリティを検証するのに役立つ Burp Suite 拡張機能
appsecco/dvcsharp-api脆弱なC#アプリケーション（API）
ethicalhackingplayground/tproxerリバースプロキシパスベースのSSRFを見つけるプロセスを自動化するBurp Suite拡張機能
hahwul/mzap⚡️ 複数ターゲットのZAPスキャン
hahwul/smugglexRust製HTTPリクエストスマグリングスキャナー。
forefy/reburpA Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI
traceforce/mcp-xrayMCPサーバーのための統合セキュリティスキャナーで、config、pentest、repo-scanモードを備えています。CI/CD統合用にSARIFレポートを生成し、トークンおよびLLMアナライザーを介してシークレット、脆弱性、誤設定を検出します。
nuguardai/nuguardエージェンティックAIアプリケーションを検証するためのオープンソースリポジトリ: redteam, behavior, supply-chain, static analysis
invuls/pentest-projects/pcfオープンソース、クロスプラットフォーム、ポータブルなツールキットで、テスト作業における様々なルーチンプロセスを自動化します。
