Тестирование безопасности API

roottusk/vapi

vAPI — это Уязвимый и Некорректно Запрограммированный Интерфейс (Vulnerable Adversely Programmed Interface), представляющий собой самодостаточное…

owasp/offat

Автоматизированный инструмент для тестирования безопасности API, который генерирует тесты из спецификаций OpenAPI, фаззит входные данные и проверяет…

imperva/automatic-api-attack-tool

Инструмент Imperva для настраиваемых атак на API принимает в качестве входных данных спецификацию API, а в качестве выходных данных генерирует и…

chrislockard/api_wordlist

Вордлист имён API для оценки безопасности веб-приложений

intelligencex/sdk

SDK для запросов к поисковой системе и архиву данных Intelligence X, поддерживающий такие селекторы, как email, домен, IP и телефон. Включает обёртки…

saffron-health/libretto

AI-инструментарий для создания надежных браузерных автоматизаций

metlo-labs/metlo

Metlo — это платформа безопасности API с открытым исходным кодом.

securityinnovation/authmatrix

AuthMatrix — это расширение Burp Suite, которое предоставляет простой способ проверки авторизации в веб-приложениях и веб-сервисах.

projectdiscovery/nuclei-burp-plugin

Плагин для Burp Suite, позволяющий генерировать и выполнять шаблоны уязвимостей Nuclei непосредственно из HTTP-запросов и ответов, с автодополнением…

mitmproxy/mitmproxy_rs

Компоненты на Rust для перехвата и перенаправления трафика, обеспечивающие проксирование устройств WireGuard и перенаправление локальных приложений…

papamica/waf-checker

Тестирует ваш WAF с помощью +160 полезных нагрузок

mseclab/pyjfuzz

PyJFuzz - фаззер JSON на Python

owasp/dvsa

Намеренно уязвимое бессерверное приложение

elastic/agent-skills

Official Elastic Skills

mrturvey/flareprox

Используйте Cloudflare для создания транзитных HTTP-прокси с уникальной ротацией IP-адресов, аналогично fireprox.

blst-security/cherrybomb

CLI-инструмент, который проводит аудит спецификаций OpenAPI, проверяет их соответствие лучшим практикам и запускает автоматические тесты безопасности…