
hooker
Hooker는 Android 애플리케이션의 동적 분석을 위한 오픈소스 프로젝트입니다. 이 프로젝트는 대상 애플리케이션에서 발생하는 모든 API 호출을 자동으로 가로채고 수정하는 데 사용할 수 있는 다양한 도구와 애플리케이션을 제공합니다.

Martian은 사용자 지정 HTTP/S 프록시를 구축하기 위한 라이브러리입니다.

Burp Suite 보안 도구용 REST/JSON API.

온-패스 블랙박스 네트워크 트래픽 보안 테스트 도구

AppSec 관점에서의 GraphQL 연구

API-first 서브도메인 발견 서비스로, Certificate Transparency 로그를 사용하여 REST API를 통해 JSON 또는 일반 텍스트 출력으로 빠르고 수동적인(패시브) 서브도메인 열거를 제공합니다.

ExtendedMacro - 확장된 매크로 기능을 제공하는 BurpSuite 플러그인

GraphQL 자동화 보안 테스팅 도구 키트

웹 애플리케이션 권한 부여 범위 스캐닝

Http 요청 스머글링 취약점 스캐너

사용 중단됨, OWASP의 새 저장소를 사용하세요: https://github.com/OWASP/raider

이 실험적인 퍼저는 API 인메모리 퍼징을 위해 사용됩니다.

OpenStack Security Group에서 제공하는 Python API 보안 테스트 도구

현대적인 취약한 웹 애플리케이션

복원력 테스트 및 시뮬레이션된 네트워크 조건을 위한 해킹 가능한 HTTP 프록시

purpleteam의 서버 스캐닝 구성 요소

purpleteam의 CLI 구성 요소

purpleteam의 애플리케이션 스캐닝 구성 요소