Тестирование безопасности API

aws/http-desync-guardian

Анализируйте HTTP-запросы для минимизации рисков атак HTTP Desync (предшественник HTTP request smuggling/splitting).

impact-i/x8-burp

Набор инструментов для обнаружения скрытых параметров

simioni87/auth_analyzer

Расширение Burp для тестирования проблем авторизации. Автоматическое повторение запросов и извлечение значений параметров на лету.

nccgroup/argumentinjectionhammer

Расширение Burp, предназначенное для выявления уязвимостей внедрения аргументов.

invuls/pentest-projects/pcf

Открытый, кроссплатформенный и портативный набор инструментов для автоматизации рутинных процессов при проведении различных работ по тестированию!

owasp/raider

OWASP Raider: новый фреймворк для манипулирования HTTP-процессами постоянных сессий

trailofbits/slither-mcp

MCP-сервер для статического анализа смарт-контрактов Solidity с помощью Slither

appsecco/dvcsharp-api

Проклятое уязвимое C# приложение (API)

jbsouthe/http-breakout-proxy

Анализ HTTP-прокси для реверс-инжиниринга протокольного взаимодействия

caido-community/paramfinder

Обнаружение скрытых параметров в Caido

owasp/agent-security-regression-harness

Исполняемое регрессионное тестирование безопасности для агентных приложений и систем, интегрированных с MCP.

nccgroup/wcfdser-ngng

Плагин Burp Extender, который сделает двоичные SOAP-объекты читаемыми и модифицируемыми.

agentsid-dev/agentsid-scanner

Сканер безопасности для MCP-серверов. Оценивает аутентификацию, разрешения, риски внедрения и безопасность инструментов. Маяк безопасности агентов.

logisek/huntcyberark

Аудит безопасности CyberArk

b0rn2d/spring-cloud-gateway-nacos

Среда эксплуатации CVE-2022-22947 в Spring-Cloud-Gateway под Nacos

bogdanticu88/ratrace

Легковесный CLI-инструмент для систематического обнаружения и эксплуатации состояний гонки в веб-приложениях, API и современных сервисах.