#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
corazawaf/corazaGo-библиотека для межсетевого экрана веб-приложений (WAF), совместимая с правилами ModSecurity SecLang и OWASP Core Rule Set v4, обеспечивающая…
ticarpi/jwt_tool:snake: Инструментарий для тестирования, модификации и взлома JSON Web Tokens
s0md3v/arjunИнструмент для обнаружения параметров HTTP, который находит допустимые параметры запроса для конечных точек URL с помощью большого словаря,…
spectolabs/hoverflyЛегковесный инструмент для виртуализации сервисов / симуляции API / мокирования API для разработчиков и тестировщиков
flipkart-incubator/astraАвтоматизированное тестирование безопасности для REST API
httptoolkit/httptoolkitHTTP Toolkit is a beautiful & open-source tool for debugging, testing and building with HTTP(S) on Windows, Linux & Mac :tada: Open an issue here…
wapiti-scanner/wapitiВеб-сканер уязвимостей, написанный на Python3
akto-api-security/aktoПлатформа безопасности API с открытым исходным кодом для непрерывного обнаружения API, тестирования уязвимостей и обнаружения угроз во время…
0xsteph/pentest-aiИИ-пентестер с открытым исходным кодом, который доказывает каждую находку. Машинные оракулы повторно запускают каждый эксплойт; подтверждённые баги…
ac-pm/inspeckageAndroid Package Inspector - динамический анализ с использованием API-хуков, запуск неэкспортированных активностей и многое другое. (Xposed Module)
erev0s/vampiУязвимый REST API с уязвимостями из OWASP Top 10 для тестирования безопасности
six2dez/burp-ai-agentРасширение Burp Suite, которое добавляет встроенные инструменты MCP, анализ с помощью ИИ, контроль конфиденциальности, пассивное и активное…
microsoft/restler-fuzzerRESTler — это первый инструмент фаззинга REST API с сохранением состояния для автоматического тестирования облачных сервисов через их REST API и…
chocapikk/wpprobeБыстрый инструмент для перечисления плагинов WordPress
assetnote/kiterunnerВысокоскоростной инструмент для обнаружения API и веб-контента, который перебирает маршруты с использованием скомпилированных наборов данных Swagger,…
rtcatc/packer-fuzzerPacker Fuzzer — это быстрый и эффективный сканер для обнаружения уязвимостей на веб-сайтах, созданных с помощью сборщиков модулей JavaScript, таких…
swisskyrepo/graphqlmapМодуль безопасности для php7 и php8 - Устранение классов уязвимостей и виртуальное исправление остального!
