Тестирование безопасности API

dolevf/graphw00f

Инструмент для определения версии движка GraphQL-сервера, который отправляет безвредные и некорректные запросы для идентификации серверной технологии…

lucky-luk3/grafiki

Инструмент для Threat Hunting с использованием Sysmon и графов

ethicalhackingplayground/ssrf-king

SSRF плагин для burp автоматизирует обнаружение SSRF во всех запросах

mozilla/firefox-devtools-mcp

Сервер протокола контекста модели для Firefox DevTools - позволяет AI-ассистентам проверять и управлять браузером Firefox через Remote Debugging…

yalcinyolalan/wssat

ИНСТРУМЕНТ ОЦЕНКИ БЕЗОПАСНОСТИ ВЕБ-СЕРВИСОВ

rogerorr/nttrace

Аналог strace для Windows 'native' API

subgraph/vega

Subgraph Vega

silentchainai/silentchain

Расширение сканера уязвимостей на базе ИИ для Burp Suite с поддержкой нескольких провайдеров (Ollama, OpenAI, Claude, Gemini)

ebryx/aes-killer

Плагин Burp для расшифровки трафика, зашифрованного AES, на лету

deepseasred/autonessus

Этот скрипт взаимодействует с Nessus API, чтобы помочь автоматизировать сканирования. В зависимости от переданного флага, скрипт позволяет вывести…

teycir/burpapisecuritysuite

Расширение Burp Suite для тестирования безопасности API с 15 типами атак, 108+ полезными нагрузками, интеллектуальным фаззингом, обнаружением…

opaxial/cve-2026-9830

CVE-2026-9830 Proof of Concept

dolevf/graphql-cop

Легковесная утилита на Python для автоматизированного аудита безопасности GraphQL API. Обнаруживает неправильные конфигурации, утечки информации и…

simioni87/auth_analyzer

Расширение Burp для тестирования проблем авторизации. Автоматическое повторение запросов и извлечение значений параметров на лету.

aress31/openapi-parser

Парсинг документов OpenAPI в Burp Suite для автоматизации оценки безопасности API на основе OpenAPI (одобрено PortSwigger для включения в их…

kerlenton/mcpsnoop

Wireshark для MCP. Прозрачный прокси, который показывает каждый реальный вызов инструмента между вашим AI-клиентом и вашими MCP-серверами, в реальном…