#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
sech0us3/waf-checkerАвтоматизированный инструмент оценки WAF, который определяет производителей брандмауэров, тестирует 19 категорий атак с использованием продвинутых…
asamassekou10/ship-safeThe independent security agent for AI-written software. Finds issues, investigates whether they are real, and shows you the evidence. Deterministic…
epi052/feroxbusterБыстрый, простой, рекурсивный инструмент для обнаружения контента, написанный на Rust.
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
corazawaf/corazaGo-библиотека для межсетевого экрана веб-приложений (WAF), совместимая с правилами ModSecurity SecLang и OWASP Core Rule Set v4, обеспечивающая…
elastic/agent-skillsOfficial Elastic Skills
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
ericmtzmtz/pwnproxyAn open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.
semgrep/semgrepЛегковесный статический анализ для многих языков. Находите варианты ошибок с помощью паттернов, похожих на исходный код.
spectolabs/hoverflyЛегковесный инструмент для виртуализации сервисов / симуляции API / мокирования API для разработчиков и тестировщиков
simioni87/auth_analyzerРасширение Burp для тестирования проблем авторизации. Автоматическое повторение запросов и извлечение значений параметров на лету.
tno-s3/wuppiefuzzA coverage-guided REST API fuzzer developed on top of LibAFL
chaitin/safelineСам хостируемый WAF и обратный прокси-сервер, который фильтрует вредоносный HTTP-трафик, блокирует SQL-инъекции, XSS и атаки ботов, с ограничением…
0xsteph/pentest-aiИИ-пентестер с открытым исходным кодом, который доказывает каждую находку. Машинные оракулы повторно запускают каждый эксплойт; подтверждённые баги…
hahwul/mzap⚡️ ZAP-сканирование нескольких целей
j3ssie/dynast-benchA DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners
foxvr-sudo/bug-bounty-arsenal-v.3Полнофункциональная платформа для авторизованного сканирования безопасности веб-приложений с движком на основе детекторов, асинхронными воркерами…
