#1Ferramentas para avaliar a segurança de APIs REST, SOAP e GraphQL.
Recomendado pelo Kitploit

vAPI é uma Interface Programada Adversamente Vulnerável, que é uma API auto-hospedável que simula os cenários do OWASP API Top 10 por meio de…
Repetição Automatizada de Requisições HTTP com o Burp Suite

Uma wordlist de nomes de API para avaliações de aplicações web

SDK para consultar o motor de busca e o arquivo de dados do Intelligence X, com suporte a seletores como e-mail, domínio, IP e telefone. Inclui…

Automated API security testing tool that generates tests from OpenAPI specs, fuzzes inputs, and checks for OWASP API Top 10 vulnerabilities including…

Extensão de detecção automática de imposição de autorização para o Burp Suite escrita em Jython desenvolvida por Barak Tawily para facilitar o…

AuthMatrix é uma extensão do Burp Suite que oferece uma maneira simples de testar autorização em aplicações web e serviços web.

Componentes Rust para interceptação e redirecionamento de tráfego, permitindo proxy de dispositivos WireGuard e redirecionamento de aplicativos…

Habilidades Oficiais da Elastic

Uma Aplicação Serverless Maldita Vulnerável

PyJFuzz - Fuzzer JSON em Python

O kit de ferramentas de IA para construir automações de navegador confiáveis

Servidor Model Context Protocol para Firefox DevTools - permite que assistentes de IA inspecionem e controlem o navegador Firefox através do…

Use o Cloudflare para criar HTTP pass-through proxies para rotação de IP única, semelhante ao fireprox

Ferramenta de linha de comando que audita especificações OpenAPI, valida-as contra melhores práticas e executa testes de segurança automatizados para…

Extensão de scanner de vulnerabilidades com tecnologia de IA para Burp Suite, com suporte a múltiplos provedores (Ollama, OpenAI, Claude, Gemini)

Uma aplicação web intencionalmente quebrada baseada em API REST.

Um workspace completo de bug bounty para pesquisadores do HackerOne. Inclui aplicação de escopo, pipeline automatizado de recon/vuln (mais de 400…