#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
shaniidev/bug-reaperWeb2 bug bounty Agent Skill — основано на доказательствах, без ИИ-мусора. Охватывает 18 классов уязвимостей на HackerOne, Bugcrowd, Intigriti и…
synlace/ferretСовместный набор для пентеста веб-приложений
mirfansulaiman/customheaderЭто расширение Burp Suite позволяет настроить заголовок, добавив новый заголовок в HTTP-запрос BurpSuite (Scanner, Intruder, Repeater, Proxy History).
hackvertor/shadow-repeaterРасширение Burp Suite Repeater, которое автоматически мутирует полезные нагрузки и анализирует ответы для выявления обхода пути, SQL-инъекций, XSS и…
piratesshield/apiharvesterИнструмент для одноразовой атаки на API — находит URL API по заданному корню и имитирует автоматизированные атаки
nccgroup/wcfdser-ngngПлагин Burp Extender, который сделает двоичные SOAP-объекты читаемыми и модифицируемыми.
logisek/huntcyberarkАудит безопасности CyberArk
infobyte/ai-pentest-agentАвтономный AI-агент для пентеста с циклом plan→act→judge, универсальными навыками, шлюзом деструктивных действий и сменными LLM-провайдерами, а также…
42crunch/api-security-audit-actionАвтоматизирует статический аудит безопасности API-контрактов OpenAPI в CI/CD, выполняя 300+ проверок аутентификации, авторизации и ограничений…
nccgroup/httpsignaturesРасширение Burp Suite, реализующее черновик спецификации Signing HTTP Messages (draft-ietf-httpbis-message-signatures-01).
raz0r/burp-radamsaРасширение фаззера Radamsa для Burp Suite
nccgroup/amfdser-ngngПлагин Burp Extender, который принимает десериализованные объекты AMF и кодирует их в XML с помощью библиотеки Xtream.
projectdiscovery/collaboratorБиблиотека BurpSuite Standard/Private Collaborator
hackvertor/repeat-strikeРасширение Burp Suite, использующее сгенерированные ИИ правила regex-атак для обнаружения IDOR и ошибок контроля доступа, а затем сканирующее историю…
emo-crab/slingerHTTP-клиент, специально разработанный для исследователей безопасности
jbsouthe/http-breakout-proxyАнализ HTTP-прокси для реверс-инжиниринга протокольного взаимодействия
agentsid-dev/agentsid-scannerСканер безопасности для MCP-серверов. Оценивает аутентификацию, разрешения, риски внедрения и безопасность инструментов. Маяк безопасности агентов.
wi3memake/react2shell-scannerИнструмент командной строки для оценки безопасности React и Next.js приложений, анализирующий React Server Components на предмет ошибок конфигурации,…
