
hooker
Hookerは、Androidアプリケーションの動的分析のためのオープンソースプロジェクトです。このプロジェクトは、対象となるアプリケーションによって行われるAPI呼び出しを自動的にインターセプトおよび変更するために使用できる、さまざまなツールやアプリケーションを提供します。

Martianは、カスタムHTTP/Sプロキシを構築するためのライブラリです。

Burp Suite セキュリティツール用の REST/JSON API。

オンパスのブラックボックス型ネットワークトラフィックセキュリティテストツール

AppSecの観点からのGraphQL研究

APIファーストのサブドメイン発見サービス。Certificate Transparencyログを使用して、REST API経由で高速かつ受動的にサブドメインを列挙し、JSONまたはプレーンテキスト形式で出力します。

ExtendedMacro - 拡張マクロ機能を提供するBurpSuiteプラグイン

GraphQL向け自動化セキュリティテストツールキット

Webアプリケーションの認可カバレッジスキャン

Httpリクエストスマグリング脆弱性スキャナ

非推奨です。OWASPの新しいリポジトリを使用してください:https://github.com/OWASP/raider

この実験的なファザーは、APIのインメモリファジングに使用することを意図しています。

OpenStack Security Group による Python API セキュリティテストツール

モダンな脆弱性のあるWebアプリ

耐障害性テストと疑似ネットワーク環境のためのハッキング可能なHTTPプロキシ

purpleteamのサーバースキャンコンポーネント

purpleteamのCLIコンポーネント

purpleteamのアプリケーションスキャンコンポーネント