#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
usestrix/strixИнструмент тестирования на проникновение на базе ИИ с открытым исходным кодом для поиска и устранения уязвимостей вашего приложения.
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
keygraphhq/shannonShannon — это автономный ИИ-пентестер белого ящика для веб-приложений и API. Он анализирует ваш исходный код, выявляет векторы атак и запускает…
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
usebruno/brunoОткрытый IDE для исследования и тестирования API (легковесная альтернатива Postman/Insomnia)
projectdiscovery/nucleiFast YAML-based vulnerability scanner with template-driven detection engine for automated security testing across web apps, APIs, networks, DNS, and…
mobsf/mobile-security-framework-mobsfАвтоматизированный фреймворк для тестирования безопасности мобильных приложений на Android, iOS и Windows. Выполняет статический и динамический…
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
ffuf/ffufБыстрый веб-фаззер, написанный на Go
maurosoria/dirsearchСканер веб-путей
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
httpie/cli🥧 HTTPie CLI — современный, удобный командный HTTP-клиент для эпохи API. Поддержка JSON, цвета, сессии, загрузки, плагины и многое другое.
projectdiscovery/katanaФреймворк нового поколения для сканирования и обхода веб-сайтов.
projectdiscovery/httpxБыстрый, многозондовый HTTP-инструментарий для разведки и сбора информации. Проверяет TLS, CSP, заголовки, технологический стек и CDN. Поддерживает…
leebaird/discoverПользовательские скрипты на Bash и Python для автоматизации различных задач пентестинга, включая разведку, сканирование, перечисление и создание…
owasp/nettackerФреймворк автоматизированного тестирования на проникновение - Сканер уязвимостей с открытым исходным кодом - Управление уязвимостями
epi052/feroxbusterБыстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.
