#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
owasp/nettackerФреймворк автоматизированного тестирования на проникновение - Сканер уязвимостей с открытым исходным кодом - Управление уязвимостями
s0md3v/arjunИнструмент для обнаружения параметров HTTP, который находит допустимые параметры запроса для конечных точек URL с помощью большого словаря,…
randomrobbiebf/cve-2023-32117Integrate Google Drive <= 1.1.99 - Отсутствие авторизации через REST API эндпоинты
assetnote/batchqlСценарий аудита безопасности GraphQL с фокусом на выполнение пакетных GraphQL-запросов и мутаций.
nuguardai/nuguardopensource repo for validating agentic AI applications: redteam, behavior, supply-chain, static analysis
wallarm/gotestwafПроект с открытым исходным кодом на Golang для оценки различных инструментов безопасности API и WAF на предмет логики обнаружения и обходов.
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
0xsu3ks/cve-2025-29556PoC для CVE-2025-29556, создающий учётные записи Security Officer на резервных устройствах ExaGrid EX10 через сеанс API с низкими привилегиями, что…
six2dez/burp-ai-agentРасширение Burp Suite, которое добавляет встроенные инструменты MCP, анализ с помощью ИИ, контроль конфиденциальности, пассивное и активное…
epi052/feroxbusterБыстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.
akto-api-security/aktoПлатформа безопасности API с открытым исходным кодом для непрерывного обнаружения API, тестирования уязвимостей и обнаружения угроз во время…
kerlenton/mcpsnoopWireshark для MCP. Прозрачный прокси, который показывает каждый реальный вызов инструмента между вашим AI-клиентом и вашими MCP-серверами, в реальном…
httptoolkit/httptoolkitHTTP Toolkit is a beautiful & open-source tool for debugging, testing and building with HTTP(S) on Windows, Linux & Mac :tada: Open an issue here…
owasp/crapiПреднамеренно уязвимое микросервисное API, разработанное для практического обучения по OWASP API Security Top 10 рискам, со встроенными заданиями и…
punitdarji/gitlab-cve-2026-19478Докеризированная лаборатория эксплойтов и скрипт для CVE-2026-19478 — критической неаутентифицированной инъекции кода в GitLab GraphQL, позволяющей…
portswigger/pentest-mapperРасширение Burp Suite для тестирования приложений на проникновение, позволяющее картировать потоки данных и уязвимости.
owasp/apicheckМодульный набор инструментов DevSecOps для тестирования безопасности REST API, предназначенный для разработчиков, системных администраторов и…
yutusec/spelИнструмент массового обнаружения выполнения команд через внедрение SpEL-выражений в Spring Cloud Gateway Actuator API (CVE-2022-22947)
