api-security-testing — ツール

akto

akto-api-security/akto

オープンソースのAPIセキュリティプラットフォームで、継続的なAPI発見、脆弱性テスト、ランタイム脅威検知を実現します。CI/CDパイプラインと統合し、1000以上の組み込みテストでOWASP Top 10をカバーします。

vulnerability-scannersapi-security-testingweb-security+2

1.5k

strix

usestrix/strix

アプリの脆弱性を発見・修正するためのオープンソースAIペネトレーションテストツール。

osintreconnaissancevulnerability-scanners+9

51.1k11時間21分前

libretto

saffron-health/libretto

AIツールキット - 信頼性の高いブラウザ自動化を構築するための

reconnaissancedynamic-analysis-sandboxingscripting-automation+3

86512時間前

mitmproxy

mitmproxy/mitmproxy

ペネトレーションテスターとソフトウェア開発者のための、TLS対応のインタラクティブなインターセプトHTTPプロキシ。

packet-sniffing-analysisdynamic-analysis-sandboxingweb-proxies-interception+4

44.7k15時間34分前

firefox-devtools-mcp

mozilla/firefox-devtools-mcp

Firefox DevTools 用 Model Context Protocol サーバー - Remote Debugging Protocol を介して AI アシスタントが Firefox ブラウザを検査・制御できるようにします

android-securitydynamic-analysis-sandboxingnetwork-mapping+7

3451日前

nuclei

projectdiscovery/nuclei

Nucleiは、グローバルなセキュリティコミュニティによって支えられ、シンプルなYAMLベースのDSLで構築された高速でカスタマイズ可能な脆弱性スキャナーです。これにより、インターネット上のトレンドの脆弱性に取り組むためのコラボレーションが可能になります。アプリケーション、API、ネットワーク、DN…

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+8

30.4k1日前

zaproxy

zaproxy/zaproxy

オープンソースのWebアプリケーションセキュリティスキャナーで、自動脆弱性検出、手動ペネトレーションテスト、プロキシベースのインターセプションエンジンによるAPIセキュリティテストを提供します。

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+5

15.6k1日前

shannon

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

reconnaissancevulnerability-scannerscode-analysis+5

46.6k1日前

discover

leebaird/discover

カスタムBashおよびPythonスクリプトは、偵察、スキャニング、列挙、およびMetasploitを使用した悪意のあるペイロード作成など、さまざまな侵入テストタスクを自動化するために使用されます。Kali LinuxとUbuntuで使用します。

osintreconnaissancevulnerability-scanners+9

3.9k1日前

hoverfly

spectolabs/hoverfly

軽量なサービス仮想化 / APIシミュレーション / APIモッキングツール - 開発者とテスター向け

web-proxies-interceptionapi-security-testing

2.5k1日前

vigolium

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+9

9711日前

CVE-2026-64849.yaml

zavisco/cve-2026-64849.yaml

未認証のMLflow webhook SSRF（CVE-2026-64849）を検出します。これはリダイレクトバイパスにより内部またはクラウドのメタデータサービスへアクセスし、レスポンスの詳細を漏えいさせます。

vulnerability-scannersexploitationweb-application-exploitation+3

2日前

Http11Probe

mda2av/http11probe

HTTP/1.1サーバーをRFC 9110/9112要件、スマグリングベクター、および不正な入力処理に対してテストするオープンなテストプラットフォームです。フレームワークを追加すると、自動的にコンプライアンス結果が得られます。

vulnerability-analysisapi-security-testingweb-security+2

242日前

WuppieFuzz

tno-s3/wuppiefuzz

LibAFL上に開発されたカバレッジガイド型REST APIファザー

vulnerability-analysisapi-security-testingweb-security+3

2172日前

resterm

unkn0wn-root/resterm

HTTP、GraphQL、gRPC対応のターミナルAPIクライアント。diffやバージョン管理ができるプレーンな.httpファイルで、ワークフロー、モック、プロファイリング、トレーシング、OpenAPIインポート、SSHトンネル、Kubernetesポートフォワード、WebSocket、SSE、CL…

scripting-automationapi-security-testingweb-security+3

1.8k2日前