#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
mitmproxy/mitmproxyИнтерактивный HTTP-прокси с поддержкой TLS для перехвата трафика, предназначенный для пентестеров и разработчиков программного обеспечения.
sqlmapproject/sqlmapИнструмент для автоматического внедрения SQL-инъекций и захвата базы данных
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
mobsf/mobile-security-framework-mobsfАвтоматизированный фреймворк для тестирования безопасности мобильных приложений на Android, iOS и Windows. Выполняет статический и динамический…
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
ffuf/ffufБыстрый веб-фаззер, написанный на Go
maurosoria/dirsearchСканер веб-путей
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
projectdiscovery/katanaФреймворк нового поколения для сканирования и обхода веб-сайтов.
httpie/cli🥧 HTTPie CLI — современный, удобный командный HTTP-клиент для эпохи API. Поддержка JSON, цвета, сессии, загрузки, плагины и многое другое.
projectdiscovery/httpxБыстрый, многозондовый HTTP-инструментарий для разведки и сбора информации. Проверяет TLS, CSP, заголовки, технологический стек и CDN. Поддерживает…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
owasp/nettackerФреймворк автоматизированного тестирования на проникновение - Сканер уязвимостей с открытым исходным кодом - Управление уязвимостями
epi052/feroxbusterБыстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.
simoneavogadro/android-reverse-engineering-skillДекомпилирует APK/XAPK/JAR/AAR файлы Android и извлекает HTTP API, шаблоны аутентификации и потоки вызовов с использованием jadx, с устойчивым к R8…
