API Security Testing

sqlmapproject/sqlmap

자동 SQL 인젝션 및 데이터베이스 탈취 도구

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

projectdiscovery/nuclei

빠른 YAML 기반 취약점 스캐너로, 템플릿 기반 탐지 엔진을 통해 웹 애플리케이션, API, 네트워크, DNS, 클라우드 인프라 전반에 걸친 자동화된 보안 테스트를 수행합니다.

mobsf/mobile-security-framework-mobsf

Android, iOS, Windows용 자동화된 모바일 애플리케이션 보안 테스트 프레임워크입니다. 정적 및 동적 분석, 멀웨어 탐지, CI/CD 통합을 통한 API 보안 테스트를 수행합니다.

zaproxy/zaproxy

자동 취약점 탐지, 수동 침투 테스트, 그리고 프록시 기반 가로채기 엔진을 이용한 API 보안 테스트를 위한 오픈소스 웹 애플리케이션 보안 스캐너입니다.

chaitin/safeline

악성 HTTP 트래픽을 필터링하고 SQL 인젝션, XSS, 봇 공격을 차단하며, 속도 제한 및 동적 HTML/JS 암호화를 제공하는 자체 호스팅 WAF 및 리버스 프록시입니다.

ffuf/ffuf

Go로 작성된 고속 웹 퍼저

maurosoria/dirsearch

웹 경로 스캐너

semgrep/semgrep

많은 언어를 위한 경량 정적 분석. 소스 코드처럼 보이는 패턴으로 버그 변종을 찾습니다.

projectdiscovery/katana

차세대 크롤링 및 스파이더링 프레임워크.

httpie/cli

🥧 HTTPie CLI — 현대적이고 사용자 친화적인 명령줄 HTTP 클라이언트, API 시대를 위한. JSON 지원, 색상, 세션, 다운로드, 플러그인 및 기타.

projectdiscovery/httpx

빠르고 다중 프로브를 사용하는 HTTP 툴킷으로, 정찰 및 정보 수집을 위한 도구입니다. TLS, CSP, 헤더, 기술 스택, CDN을 검사합니다. 매처, 필터 및 JSON 출력을 지원하여 자동화된 보안 테스트에 사용됩니다.

leebaird/discover

Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…

owasp/nettacker

자동화된 침투 테스트 프레임워크 - 오픈소스 취약점 스캐너 - 취약점 관리

epi052/feroxbuster

Rust로 작성된 빠르고 간단한 재귀적 콘텐츠 발견 도구입니다.

simoneavogadro/android-reverse-engineering-skill

Android APK/XAPK/JAR/AAR 파일을 디컴파일하고, jadx를 사용하여 HTTP API, 인증 패턴 및 호출 흐름을 추출하며, R8에 강한 Kotlin 이름 복구 기능을 통해 보안 연구 및 침투 테스트를 지원합니다.