#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
owasp/crapiПреднамеренно уязвимое микросервисное API, разработанное для практического обучения по OWASP API Security Top 10 рискам, со встроенными заданиями и…
qustavo/httplabИнтерактивный веб-сервер для просмотра HTTP-запросов и формирования ответов, с терминальным интерфейсом для отладки в реальном времени и тестирования…
endava/catsАвтоматизированный фаззер REST API и инструмент негативного тестирования для конечных точек OpenAPI. Генерирует, запускает и сообщает о тысячах…
vigolium/vigoliumVigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision
knavesec/credmasterПереработанный и улучшенный инструмент для password spraying CredKing, использующий API FireProx для ротации IP-адресов, сохранения анонимности и…
nemesida-waf/waf-bypassАвтоматизированный инструмент тестирования безопасности WAF, который обнаруживает ложные срабатывания и ложные пропуски, используя 15+ категорий…
unkn0wn-root/restermTerminal API client for HTTP, GraphQL and gRPC. Plain .http files you can diff and version, with workflows, mocks, profiling, tracing, OpenAPI…
wallarm/gotestwafПроект с открытым исходным кодом на Golang для оценки различных инструментов безопасности API и WAF на предмет логики обнаружения и обходов.
projectdiscovery/chaos-clientGo-клиент для взаимодействия с Chaos DB API.
payatu/tiredful-apiПреднамеренно созданное сломанное веб-приложение на основе REST API.
doyensec/inqlInQL — это надежное расширение Burp Suite с открытым исходным кодом для продвинутого тестирования GraphQL, предлагающее интуитивно понятное…
dolevf/damn-vulnerable-graphql-applicationDamn Vulnerable GraphQL Application — это намеренно уязвимая реализация GraphQL-сервиса, предназначенная для изучения и практики безопасности GraphQL.
0x4d31/burpaBurp-Automator: Инструмент автоматизации Burp Suite с интеграцией со Slack. Может использоваться с Jenkins и Selenium для автоматизации динамического…
asamassekou10/ship-safeThe independent security agent for AI-written software. Finds issues, investigates whether they are real, and shows you the evidence. Deterministic…
denoland/clawpatrolМежсетевой экран на уровне проводов для AI-агентов, который перехватывает и фильтрует трафик SQL, Kubernetes и HTTP с использованием правил HCL, с…
bishopfox/sjИнструмент для аудита конечных точек, определенных в открытых файлах определений Swagger/OpenAPI.
synacktiv/hoplaHopLa — плагин-расширение для Burp Suite — добавляет возможности ИИ, поддержку автодополнения и набор полезных полезных нагрузок в Burp Suite
quitten/autorizeРасширение для Burp Suite для автоматического обнаружения принудительной авторизации, написанное на Jython, разработанное Бараком Тавили, чтобы…
