#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
usebruno/brunoОткрытый IDE для исследования и тестирования API (легковесная альтернатива Postman/Insomnia)
vighnesh91/-logicsentry-aiОфлайн-движок триажа SAST/DAST, который анализирует исходный код и воспроизводит трафик HAR для обнаружения ошибок бизнес-логики, BOLA, состояний…
kamalx06/xxeripperBlack-box XXE scanner detecting in-band, error-based, and blind out-of-band injection via statistical baselining, parser fingerprinting, and OOB…
infobyte/ai-pentest-agentАвтономный AI-агент для пентеста с циклом plan→act→judge, универсальными навыками, шлюзом деструктивных действий и сменными LLM-провайдерами, а также…
sevdakhidirova/cve-2025-32375-pocЭксплойт proof-of-concept на Python для CVE-2025-32375 в BentoML, демонстрирующий и проверяющий уязвимость на затронутых развертываниях.
theqmaks/resolverЭто расширение интегрирует популярные сервисы решения CAPTCHA в BurpSuite для обработки различных типов CAPTCHA без ручного вмешательства.
zaproxy/zaproxyСканер безопасности веб-приложений с открытым исходным кодом для автоматического обнаружения уязвимостей, ручного тестирования на проникновение и…
kerlenton/mcpsnoopWireshark для MCP. Прозрачный прокси между вашим AI-клиентом и MCP-сервером. Наблюдайте за каждым вызовом в реальном времени в терминале,…
mitmproxy/mitmproxy_rsКомпоненты на Rust для перехвата и перенаправления трафика, обеспечивающие проксирование устройств WireGuard и перенаправление локальных приложений…
albinowax/activescanplusplusРасширение Burp Suite, которое расширяет активное и пассивное сканирование проверками на атаки через заголовок Host, XXE, инъекции выражений,…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
ticarpi/jwt_tool:snake: Инструментарий для тестирования, модификации и взлома JSON Web Tokens
vighnesh91/securiscanДвижок безопасности на стандартной библиотеке Python для триажа, сканирующий веб-приложения, API, LLM и мобильные пакеты посредством пассивной…
pennacle-security/summitOpen-source web security testing platform: proxy, scanner and fuzzer in one CLI. By Pennacle Security.
marcin-wolak/simplermidiscovererПростой инструмент сканирования JMX RMI
dragonjar/burpiaРасширение Burp Suite, которое добавляет пассивное обнаружение уязвимостей с помощью искусственного интеллекта.
thoropass-public/area51Эксплуатационный сервер для out-of-band находок. Направьте цель на домен, которым вы владеете. Каждый HTTP-запрос и каждое письмо, которые он…
