#1API testing, fuzzing, schema validation, authentication testing, and gateway security tools.
Kitploit 추천
openbmc/bmcwebOpenBMC를 위한 Redfish, KVM, GUI, DBus를 모두 아우르는 웹서버
wso2/carbon-identity-framework핵심적인 ID 및 접근 관리 프레임워크로, 엔터프라이즈 애플리케이션을 위한 인증, 권한 부여, ID 거버넌스 기능을 제공합니다.
cc1a2b/jshunterjshunter는 JavaScript 파일을 분석하고 엔드포인트를 추출하도록 설계된 명령줄 도구입니다. 이 도구는 API 엔드포인트 및 잠재적 보안 취약점과 같은 민감한 데이터를 식별하는 데 특화되어 있어, 버그 바운티 헌터와 보안 연구자에게 필수적인 리소스입니다.
blst-security/cherrybombOpenAPI 사양을 감사하고, 모범 사례에 대해 검증하며, 자동화된 보안 테스트를 실행하여 API의 취약점 및 정의되지 않은 동작을 탐지하는 CLI 도구입니다.
redsiege/graphstrikeMicrosoft Graph API를 통한 Cobalt Strike HTTPS 비콘 통신
h33tlit/secret-regex-list비밀 API 키와 유용한 정보를 스크래핑하기 위한 정규식 목록.
momenbasel/keyfinderChrome 및 Firefox용 수동적 API 키 및 비밀 탐지 브라우저 확장 프로그램. 80개 이상의 탐지 패턴, 설정 불필요.
dolevf/graphw00fGraphQL 서버 엔진 핑거프린팅 도구로, 정상적이고 변형된 쿼리를 전송하여 백엔드 기술을 식별하고 GraphQL 위협 매트릭스를 통해 보안 방어를 평가합니다.
patrowl/patrowlmanagerPatrOwl - 오픈 소스, 스마트하고 확장 가능한 보안 운영 오케스트레이션 플랫폼
imperva/automatic-api-attack-toolImperva의 사용자 정의 가능한 API 공격 도구는 API 사양을 입력으로 받아, 이를 기반으로 한 공격을 생성 및 실행하여 출력으로 제공합니다.
pingidentity/ldapsdkUnboundID LDAP SDK for Java
censys/censys-pythonCensys API를 위한 사용하기 쉽고 가벼운 API 래퍼입니다.
jingkaihe/matchlock에페머럴 마이크로VM 샌드박스로, AI 에이전트를 위한 네트워크 허용 목록, MITM 프록시를 통한 비밀 주입, VM 수준 격리를 제공합니다. 1초 미만으로 부팅되며, Go/Python/TypeScript SDK를 지원합니다.
elastic/agent-skills공식 Elastic 스킬
boku7/azureoutlookc2Azure Outlook Command & Control (C2) - 손상된 Windows 장치를 Outlook 사서함에서 원격으로 제어합니다. 북한 APT InkySquid / ScarCruft / APT37을 위한 위협 에뮬레이션 도구. TTP: C2 작전에…
taleliyahu/threat_model_examples다양한 기술 전반에 걸친 실제 위협 모델 예시 모음으로, 보안 위험을 식별하고 완화하는 데 대한 실질적인 통찰력을 제공합니다.
cloudgraphdev/cliAWS, Azure, GCP, K8s 및 tencent를 위한 범용 GraphQL API 및 CSPM 도구
