#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
assetnote/batchqlСценарий аудита безопасности GraphQL с фокусом на выполнение пакетных GraphQL-запросов и мутаций.
sauravrao637/oproxyОткрытый MITM-прокси для перехвата, анализа и имитации сетевого трафика.
compasssecurity/samlraiderSAML2 Burp Extension
aws/http-desync-guardianАнализируйте HTTP-запросы для минимизации рисков атак HTTP Desync (предшественник HTTP request smuggling/splitting).
codewatchorg/sqlipySQLiPy — это Python-плагин для Burp Suite, который интегрирует SQLMap с использованием SQLMap API.
hahwul/authz0Автоматизированный инструмент тестирования авторизации, который выявляет несанкционированный доступ путем сканирования URL-адресов с использованием…
ethicalhackingplayground/tproxerРасширение Burp Suite, созданное для автоматизации процесса поиска SSRF на основе путей обратного прокси.
tno-s3/wuppiefuzzA coverage-guided REST API fuzzer developed on top of LibAFL
ngalongc/openapi_security_scannerАвтоматизированный сканер безопасности авторизации для API на основе OpenAPI. Тестирует конечные точки GET с несколькими наборами учетных данных для…
proxymanapp/atlantis-androidЗахватывайте HTTP/HTTPS трафик из Android-приложений и отправляйте его в Proxyman для отладки.
dipjyotimetia/hybridtestframeworkСквозное тестирование веб-приложений, API, облачных сервисов, событий и безопасности
0x999-x/jsluiceppjsluice++ — это расширение Burp Suite, предназначенное для пассивного и активного сканирования JavaScript-трафика с помощью CLI-инструмента jsluice.
hellsender01/llmmapАвтоматизированная платформа для тестирования инъекций промптов в приложения, интегрированные с LLM, с двух-LLM архитектурой.
brinhosa/apidetectorМногопоточный сканер для обнаружения открытых конечных точек Swagger/OpenAPI на веб-доменах и поддоменах с автоматическим обнаружением XSS,…
impact-i/x8-burpНабор инструментов для обнаружения скрытых параметров
net-hunter121/api-wordlistКурируемые словари имён функций API, глаголов и существительных для фаззинга конечных точек веб-приложений с помощью Burp Suite Intruder.
hahwul/smugglexСканер HTTP-смугглинга запросов на базе Rust.
moopinger/smugglefuzzБыстрый сканер для обнаружения HTTP-атак типа downgrade smuggling, написанный на Go.
