#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
keyvaluesoftwaresystems/agent-opforЭмуляция противодействия с открытым исходным кодом для AI-агентов и MCP-серверов.
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
spectolabs/hoverflyЛегковесный инструмент для виртуализации сервисов / симуляции API / мокирования API для разработчиков и тестировщиков
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
maurosoria/dirsearchСканер веб-путей
projectdiscovery/nucleiБыстрый сканер уязвимостей на основе YAML с шаблонным движком обнаружения для автоматизированного тестирования безопасности веб-приложений, API,…
wkeeling/selenium-wireРасширяет Python-привязки Selenium, предоставляя вам возможность проверять запросы, совершаемые браузером.
androidhooker/hookerHooker — это проект с открытым исходным кодом для динамического анализа Android-приложений. Этот проект предоставляет различные инструменты и…
google/martianMartian — это библиотека для создания пользовательских HTTP/S прокси
vmware-archive/burp-rest-apiREST/JSON API для инструмента безопасности Burp Suite.
google/nogotofailИнструмент тестирования безопасности сетевого трафика с черным ящиком, работающий на пути следования (on-path).
righettod/poc-graphqlИсследование GraphQL с точки зрения AppSec.
elmasy-com/columbus-serverAPI-ориентированный сервис обнаружения поддоменов, использующий журналы Certificate Transparency для быстрого пассивного перечисления поддоменов…
fruh/extendedmacroExtendedMacro - плагин BurpSuite, предоставляющий расширенную функциональность макросов
gsmith257-cyber/graphcrawlerGraphQL-инструментарий для автоматизированного тестирования безопасности
authcov/authcovСканирование покрытия авторизации веб-приложений
sh1yo/request_smugglerСканер уязвимости контрабанды HTTP-запросов
