#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
rub-nds/rest-attackerАвтоматизированная платформа для тестирования на проникновение REST API с генерацией тестов на основе OpenAPI, 32 тестами безопасности на основе…
cybervelia/graphicatorАвтоматизированный инструмент для перечисления схем GraphQL и извлечения данных, который перебирает документы самоанализа (introspection),…
portswigger/atorПлагин Burp Suite для автоматического извлечения и замены токенов в HTTP-запросах, поддерживающий JSON, XML, куки и параметры URL для оптимизации…
nemesida-waf/waf-bypassАвтоматизированный инструмент тестирования безопасности WAF, который обнаруживает ложные срабатывания и ложные пропуски, используя 15+ категорий…
sobri3195/pegasus-pentest-arsenalКомплексный набор инструментов для тестирования безопасности веб-приложений, объединяющий 10 мощных функций тестирования на проникновение в одном…
s4e-io-old-labs/s4e-cve-scannerСканер на основе API, который извлекает и выводит список последних Common Vulnerabilities and Exposures (CVE) для автоматической оценки безопасности…
aress31/openapi-parserПарсинг документов OpenAPI в Burp Suite для автоматизации оценки безопасности API на основе OpenAPI (одобрено PortSwigger для включения в их…
metlo-labs/metloMetlo — это платформа безопасности API с открытым исходным кодом.
sn1r/mass-assignerАвтоматизированный инструмент для проверки уязвимостей массового присвоения путём извлечения параметров из одного HTTP-запроса и применения их к…
morpheuslord/nmap-apiRESTful API, оборачивающая Nmap для автоматического сканирования сети, обнаружения портов, перечисления служб и анализа уязвимостей с возможностью…
bishopfox/sjИнструмент для аудита конечных точек, определенных в открытых файлах определений Swagger/OpenAPI.
danialhalo/acuautomateНеофициальный инструмент командной строки Acunetix для автоматизированного пентестинга и поиска уязвимостей в больших масштабах.
brinhosa/apidetectorМногопоточный сканер для обнаружения открытых конечных точек Swagger/OpenAPI на веб-доменах и поддоменах с автоматическим обнаружением XSS,…
projectdiscovery/katanaФреймворк нового поколения для сканирования и обхода веб-сайтов.
owasp/offatАвтоматизированный инструмент для тестирования безопасности API, который генерирует тесты из спецификаций OpenAPI, фаззит входные данные и проверяет…
qustavo/httplabИнтерактивный веб-сервер для просмотра HTTP-запросов и формирования ответов, с терминальным интерфейсом для отладки в реальном времени и тестирования…
sajibuu/burp_collectorМногопроцессорный инструмент для сбора и извлечения информации в файл Excel из выходного файла Burp Suite.
akto-api-security/aktoПлатформа безопасности API с открытым исходным кодом для непрерывного обнаружения API, тестирования уязвимостей и обнаружения угроз во время…
