#1Burp Suite Pro と Vmware Burp Rest API を使用した自動スキャンの実行

CLIとMCPを介した人間とエージェント間の協調的なアプリケーションセキュリティテスト

AI搭載のSASTスキャナーで、認証バイパス、IDOR、およびSemgrep/CodeQLが見逃すロジックバグを見つけます。無料のGitHub Action。Python、JS/TS、Go、PHP、Rubyをサポート。

エージェント型アプリケーションおよびMCP統合システム向けの実行可能なセキュリティ回帰テスト。

WAFの機能をテストするためのプログラム

Veeam Backup and Replication の CVE-2023-27532 に対する概念実証エクスプロイト。保護されていない API エンドポイントを悪用して、対象システムから資格情報を抽出します。

burpsuite用のSpring脆弱性スキャンプラグイン。SpringVulScan:検出対応:ルート漏えい|CVE-2022-22965|CVE-2022-22963|CVE-2022-22947|CVE-2016-4977

高度なスキャンエンジン、インターセプトプロキシ、およびペネトレーションテスター向けの自動脆弱性検出を備えた包括的な Web アプリケーションセキュリティテストプラットフォーム。

Hermes Proxy - HTTPトラフィック解析ツール

REST APIセキュリティテスト用のモジュール式DevSecOpsツールセット。開発者、システム管理者、ペネトレーションテスターが開発ライフサイクル全体でセキュリティチェックを自動化できるように設計されています。

Google Maps APIキーを21のエンドポイントに対して検証し、PoC URL付きで露出したサービスを明らかにします。プロキシサポートと集中監査のためのクワイエットモードを備えています。

SolidityスマートコントラクトのSlither静的解析用MCPサーバー

10の強力な侵入テスト機能を1つのツールに統合した、包括的なウェブアプリケーションセキュリティテストツールキット。

Microsoft Defender研究のためのMAPSクラウドスキャナーおよび応答パーサー

自動ネットワークスキャン、ポート検出、サービス列挙、脆弱性分析を実行するためのNmapをラップしたRESTful API。オプションでAIによるレポート生成も可能。

Goで書かれたBurp Commander

Caidoで隠されたパラメータを発見