#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
nicholasaleks/crackqlИнструмент для тестирования проникновения GraphQL, который использует слабые лимиты скорости и анализ затрат для подбора учетных данных, обхода 2FA,…
simioni87/auth_analyzerРасширение Burp для тестирования проблем авторизации. Автоматическое повторение запросов и извлечение значений параметров на лету.
deepseasred/autonessusЭтот скрипт взаимодействует с Nessus API, чтобы помочь автоматизировать сканирования. В зависимости от переданного флага, скрипт позволяет вывести…
aress31/openapi-parserПарсинг документов OpenAPI в Burp Suite для автоматизации оценки безопасности API на основе OpenAPI (одобрено PortSwigger для включения в их…
google/aura-inspectorАвтоматизированный инструмент тестирования безопасности для Salesforce Experience Cloud, который обнаруживает неправильно настроенные приложения…
hackinglz/maps_scannerMAPS облачный сканер и анализатор ответов для исследования Microsoft Defender.
traceforce/mcp-xrayЕдиный сканер безопасности для MCP-серверов с режимами конфигурации, пентеста и сканирования репозиториев. Генерирует отчеты SARIF для интеграции с…
horizon3ai/cve-2023-27532Эксплойт доказательства концепции для CVE-2023-27532 в Veeam Backup and Replication, использующий незащищённую конечную точку API для извлечения…
coffinxp/google-api-key-scannerПроверяет ключи Google Maps API по 21 конечной точке, выявляя открытые сервисы с PoC-URL, поддерживая прокси и тихий режим для целенаправленного…
elmasy-com/columbus-serverAPI-ориентированный сервис обнаружения поддоменов, использующий журналы Certificate Transparency для быстрого пассивного перечисления поддоменов…
sn1r/mass-assignerАвтоматизированный инструмент для проверки уязвимостей массового присвоения путём извлечения параметров из одного HTTP-запроса и применения их к…
fruh/extendedmacroExtendedMacro - плагин BurpSuite, предоставляющий расширенную функциональность макросов
theronielanddaronpodcastshow/svjaПриложение The Super Vulnerable Java Application (SVJA), продемонстрированное в подкаст-шоу Roniel and DaRon, представляет собой приложение на базе…
infobyte/faraday_burpРасширение Burp для совместной работы в Faraday
hannah-portswigger/totpauthenticateЭто расширение для Burp Suite Enterprise Edition использует правила обработки сеансов для предоставления TOTP-токена исходящим запросам.
syss-research/wcfproxyПрокси для WCF-трафика на основе net.tcp.
austinjump-sec/api-spy-api-probeМощный инструмент брутфорса директорий, оптимизированный для рекурсивных/мультиплексных операций, обнаружения и перечисления API, скрапинга JS-файлов…
themalwareguardian/brokeclaudiaCVE-2025-41090（brokeCLAUDIA）：microCLAUDIA 中的访问控制失效，这是 CCN-CERT 的反勒索软件平台。
