Тестирование безопасности API

appsecco/dvcsharp-api

Проклятое уязвимое C# приложение (API)

akabe1/oauthscan

Расширение Burp Suite, полезное для проверки безопасности OAUTHv2 и OpenID

use-tusk/tusk-cli

Автоматизированный тестовый набор с записью и воспроизведением живого трафика

owasp/raider

OWASP Raider: новый фреймворк для манипулирования HTTP-процессами постоянных сессий

invuls/pentest-projects/pcf

Открытый, кроссплатформенный и портативный набор инструментов для автоматизации рутинных процессов при проведении различных работ по тестированию!

xaaha/hulak

Лёгкий файловый CLI-клиент для API с секретами, зашифрованными с помощью age, полноценной поддержкой GraphQL и MCP-сервером для агентных рабочих…

sech0us3/waf-checker

Автоматизированный инструмент оценки WAF, который определяет производителей брандмауэров, тестирует 19 категорий атак с использованием продвинутых…

nccgroup/argumentinjectionhammer

Расширение Burp, предназначенное для выявления уязвимостей внедрения аргументов.

hahwul/mzap

⚡️ ZAP-сканирование нескольких целей

use-tusk/drift-node-sdk

Node.js SDK для захвата и воспроизведения API-вызовов, осуществляемых к/от вашего сервиса

epi052/feroxfuzz

Создавайте структурно-осведомлённые black-box HTTP-фаззеры на Rust с компонуемыми мутаторами, планировщиками, наблюдателями, решателями и…

google/aura-inspector

Автоматизированный инструмент тестирования безопасности для Salesforce Experience Cloud, который обнаруживает неправильно настроенные приложения…

manuelberrueta/flowanalyzer

FlowAnalyzer — это инструмент, помогающий в тестировании и анализе потоков OAuth 2.0, включая OpenID Connect (OIDC).

pentestgeek/burpcommander

Интерфейс командной строки на Ruby для REST API Burp Suite

trailofbits/slither-mcp

MCP-сервер для статического анализа смарт-контрактов Solidity с помощью Slither

cybervelia/graphicator

Автоматизированный инструмент для перечисления схем GraphQL и извлечения данных, который перебирает документы самоанализа (introspection),…