#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
opaxial/cve-2026-9830CVE-2026-9830 Proof of Concept
ethicalhackingplayground/ssrf-kingSSRF плагин для burp автоматизирует обнаружение SSRF во всех запросах
codewatchorg/sqlipySQLiPy — это Python-плагин для Burp Suite, который интегрирует SQLMap с использованием SQLMap API.
bbva/apicheckНабор инструментов DevSecOps для REST API
hahwul/authz0Автоматизированный инструмент тестирования авторизации, который выявляет несанкционированный доступ путем сканирования URL-адресов с использованием…
lucky-luk3/grafikiИнструмент для Threat Hunting с использованием Sysmon и графов
yalcinyolalan/wssatИНСТРУМЕНТ ОЦЕНКИ БЕЗОПАСНОСТИ ВЕБ-СЕРВИСОВ
subgraph/vegaSubgraph Vega
simioni87/auth_analyzerРасширение Burp для тестирования проблем авторизации. Автоматическое повторение запросов и извлечение значений параметров на лету.
aws/http-desync-guardianАнализируйте HTTP-запросы для минимизации рисков атак HTTP Desync (предшественник HTTP request smuggling/splitting).
tno-s3/wuppiefuzzУправляемый покрытием фаззер REST API, разработанный на основе LibAFL
brutelogic/unkoverТестер обхода доступа Bash 403/401, который проверяет URL с помощью подмены заголовков, манипуляции методами, нормализации путей и методов…
ngalongc/openapi_security_scannerАвтоматизированный сканер безопасности авторизации для API на основе OpenAPI. Тестирует конечные точки GET с несколькими наборами учетных данных для…
proxymanapp/atlantis-androidЗахватывайте HTTP/HTTPS трафик из Android-приложений и отправляйте его в Proxyman для отладки.
bifrost-proxy/bifrostВысокопроизводительный MITM-прокси HTTP/HTTPS/SOCKS5 на Rust с перехватом TLS, перезаписью запросов на основе правил, захватом трафика, точками…
dipjyotimetia/hybridtestframeworkСквозное тестирование веб-приложений, API, облачных сервисов, событий и безопасности
aress31/openapi-parserПарсинг документов OpenAPI в Burp Suite для автоматизации оценки безопасности API на основе OpenAPI (одобрено PortSwigger для включения в их…
0x999-x/jsluiceppjsluice++ — это расширение Burp Suite, предназначенное для пассивного и активного сканирования JavaScript-трафика с помощью CLI-инструмента jsluice.
