Testes de Segurança de APIs

sqlmapproject/sqlmap

Ferramenta automática de injeção SQL e tomada de controle de banco de dados

keygraphhq/shannon

Shannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…

projectdiscovery/nuclei

Scanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…

mobsf/mobile-security-framework-mobsf

Estrutura automatizada de teste de segurança de aplicações móveis para Android, iOS e Windows. Realiza análise estática e dinâmica, deteção de…

zaproxy/zaproxy

Scanner de segurança de aplicações web de código aberto para detecção automatizada de vulnerabilidades, testes de penetração manuais e testes de…

chaitin/safeline

WAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…

ffuf/ffuf

Fuzzer web rápido escrito em Go

maurosoria/dirsearch

Scanner de caminhos web

semgrep/semgrep

Análise estática leve para muitas linguagens. Encontre variantes de bugs com padrões que se parecem com código fonte.

httpie/cli

🥧 HTTPie CLI — moderno, cliente HTTP de linha de comando amigável para a era das APIs. Suporte a JSON, cores, sessões, downloads, plugins e mais.

projectdiscovery/katana

Uma estrutura de crawling e spidering de próxima geração.

projectdiscovery/httpx

Ferramenta HTTP rápida e multiprobe para reconhecimento e coleta de informações. Testa TLS, CSP, cabeçalhos, pilha tecnológica e CDN. Suporta…

leebaird/discover

Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…

owasp/nettacker

Framework Automatizado de Testes de Penetração - Scanner de Vulnerabilidades Open-Source - Gerenciamento de Vulnerabilidades

epi052/feroxbuster

Uma ferramenta de descoberta de conteúdo rápida, simples e recursiva escrita em Rust.

simoneavogadro/android-reverse-engineering-skill

Descompila arquivos Android APK/XAPK/JAR/AAR e extrai APIs HTTP, padrões de autenticação e fluxos de chamada usando jadx, com recuperação de nomes…