Testes de Segurança de APIs

awarexone/agentic-bug-hunter

Kit de caça a programas de bug bounty com tecnologia de IA que funciona com ou sem assinatura.

corazawaf/coraza

Biblioteca de Firewall de Aplicação Web baseada em Go, compatível com regras ModSecurity SecLang e OWASP Core Rule Set v4, fornecendo inspeção de…

ticarpi/jwt_tool

:snake: Um kit de ferramentas para testar, ajustar e quebrar JSON Web Tokens

s0md3v/arjun

Ferramenta de descoberta de parâmetros HTTP que encontra parâmetros de consulta válidos para endpoints de URL usando um grande dicionário, suportando…

flipkart-incubator/astra

Teste de Segurança Automatizado para APIs REST

spectolabs/hoverfly

Ferramenta leve de virtualização de serviços/simulação de API/criação de mock de API para desenvolvedores e testadores

httptoolkit/httptoolkit

HTTP Toolkit é uma ferramenta bela e de código aberto para depuração, testes e desenvolvimento com HTTP(S) no Windows, Linux e Mac :tada: Abra uma…

wapiti-scanner/wapiti

Scanner de vulnerabilidades web escrito em Python3

akto-api-security/akto

Plataforma open-source de segurança de API para descoberta contínua de APIs, testes de vulnerabilidade e detecção de ameaças em tempo de execução.…

wallarm/gotestwaf

Um projeto open-source em Golang para avaliar diferentes ferramentas de segurança de API e WAF quanto à lógica de detecção e bypasses

0xsteph/pentest-ai

Pentester de IA de código aberto que comprova cada descoberta. Oráculos de máquina reexecutam cada exploit; bugs verificados vêm com uma cápsula de…

ac-pm/inspeckage

Android Package Inspector - análise dinâmica com hooks de API, iniciar atividades não exportadas e mais. (Módulo Xposed)

owasp/crapi

API de microsserviços deliberadamente vulnerável projetada para treinamento prático nos riscos do OWASP API Security Top 10, com desafios integrados…

six2dez/burp-ai-agent

Extensão do Burp Suite que adiciona ferramentas MCP integradas, análise assistida por IA, controles de privacidade, varredura passiva e ativa e mais

microsoft/restler-fuzzer

RESTler é a primeira ferramenta de fuzzing de API REST stateful para testar automaticamente serviços em nuvem através de suas APIs REST e encontrar…

assetnote/kiterunner

Ferramenta de descoberta de conteúdo web e API de alta velocidade que realiza brute force em rotas usando conjuntos de dados Swagger compilados,…

erev0s/vampi

API REST vulnerável com as vulnerabilidades do OWASP Top 10 para testes de segurança.