#1Ferramentas para avaliar a segurança de APIs REST, SOAP e GraphQL.
Recomendado pelo Kitploit

vAPI é uma Interface Programada Adversamente Vulnerável, que é uma API auto-hospedável que simula os cenários do OWASP API Top 10 por meio de…
Repetição Automatizada de Requisições HTTP com o Burp Suite

Uma wordlist de nomes de API para avaliações de aplicações web

Automated API security testing tool that generates tests from OpenAPI specs, fuzzes inputs, and checks for OWASP API Top 10 vulnerabilities including…

SDK para consultar o motor de busca e o arquivo de dados do Intelligence X, com suporte a seletores como e-mail, domínio, IP e telefone. Inclui…

Extensão de detecção automática de imposição de autorização para o Burp Suite escrita em Jython desenvolvida por Barak Tawily para facilitar o…

AuthMatrix é uma extensão do Burp Suite que oferece uma maneira simples de testar autorização em aplicações web e serviços web.

Componentes Rust para interceptação e redirecionamento de tráfego, permitindo proxy de dispositivos WireGuard e redirecionamento de aplicativos…

Uma Aplicação Serverless Maldita Vulnerável

PyJFuzz - Fuzzer JSON em Python

Model Context Protocol server for Firefox DevTools - enables AI assistants to inspect and control Firefox browser through WebDriver BiDi

O kit de ferramentas de IA para construir automações de navegador confiáveis

Use o Cloudflare para criar HTTP pass-through proxies para rotação de IP única, semelhante ao fireprox

Ferramenta de linha de comando que audita especificações OpenAPI, valida-as contra melhores práticas e executa testes de segurança automatizados para…

Extensão de scanner de vulnerabilidades com tecnologia de IA para Burp Suite, com suporte a múltiplos provedores (Ollama, OpenAI, Claude, Gemini)

Uma aplicação web intencionalmente quebrada baseada em API REST.

Um workspace completo de bug bounty para pesquisadores do HackerOne. Inclui aplicação de escopo, pipeline automatizado de recon/vuln (mais de 400…

Burp-Automator: Uma ferramenta de automação do Burp Suite com integração com Slack. Pode ser usada com Jenkins e Selenium para automatizar Testes…