#1Tools for assessing the security of REST, SOAP, and GraphQL APIs.
Kitploit 추천
brinhosa/apidetector멀티스레드 스캐너로, 웹 도메인 및 서브도메인에서 노출된 Swagger/OpenAPI 엔드포인트를 탐지하며, 자동 XSS 탐지, PoC 생성, 오탐 필터링 기능을 갖춘 API 보안 평가 도구입니다.
net-hunter121/api-wordlistBurp Suite Intruder로 웹 애플리케이션 엔드포인트를 퍼징하기 위한 API 함수 이름, 동사, 명사의 엄선된 단어 목록.
portswigger/burp-extensions-montoya-api-examplesBurp Suite 확장 기능 샘플로, HTTP 및 프록시 핸들러, 사용자 정의 스캔 검사, Intruder 페이로드, WebSocket 처리, Collaborator 통합을 다루는 Montoya API를 보여줍니다.
hellsender01/llmmapLLM 통합 애플리케이션을 위한 자동화된 프롬프트 인젝션 테스팅 프레임워크, 이중 LLM 아키텍처 기반.
hahwul/gori터미널을 위한 빠르고 키보드 중심의 HTTP 인터셉팅 프록시 및 해킹·펜테스팅 툴킷.
moopinger/smugglefuzzGo로 작성된 빠른 HTTP 다운그레이드 스머글링 스캐너입니다.
nicholasaleks/crackql약한 속도 제한과 비용 분석을 악용하여 배치된 별칭 쿼리를 통해 자격 증명을 무차별 대입하고, 2FA를 우회하며, 사용자를 열거하고, 작업을 퍼징하는 GraphQL 침투 테스트 도구입니다.
moniik/poc_salesforce_lightning학술 목적으로만 사용하세요. 게스트 권한으로 Salesforce Lightning을 공격합니다.
akabe1/oauthscanOAUTHv2 및 OpenID 보안을 검증하는 데 유용한 Burp Suite 확장 프로그램
appsecco/dvcsharp-apiDamn Vulnerable C# Application (API)
ethicalhackingplayground/tproxerBurp Suite 확장 프로그램으로, 리버스 프록시 경로 기반 SSRF를 찾는 과정을 자동화합니다.
hahwul/mzap⚡️ 다중 대상 ZAP 스캐닝
hahwul/smugglexRust 기반 HTTP 요청 스머글링 스캐너.
forefy/reburpA Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI
traceforce/mcp-xrayMCP 서버를 위한 통합 보안 스캐너로, config, pentest, repo-scan 모드를 제공합니다. CI/CD 통합을 위한 SARIF 보고서를 생성하며, 토큰 및 LLM 분석기를 통해 비밀, 취약점, 잘못된 구성을 탐지합니다.
nuguardai/nuguard에이전틱 AI 애플리케이션 검증을 위한 오픈소스 저장소: 레드팀, 동작, 공급망, 정적 분석
invuls/pentest-projects/pcf다양한 테스트 작업을 수행할 때 일상적인 프로세스를 자동화하기 위한 오픈소스, 크로스플랫폼 및 휴대용 툴킷!
