#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
brinhosa/apidetectorМногопоточный сканер для обнаружения открытых конечных точек Swagger/OpenAPI на веб-доменах и поддоменах с автоматическим обнаружением XSS,…
net-hunter121/api-wordlistКурируемые словари имён функций API, глаголов и существительных для фаззинга конечных точек веб-приложений с помощью Burp Suite Intruder.
portswigger/burp-extensions-montoya-api-examplesПримеры расширений Burp Suite, демонстрирующих Montoya API, охватывающие обработчики HTTP и прокси, пользовательские проверки сканирования, полезные…
hellsender01/llmmapАвтоматизированная платформа для тестирования инъекций промптов в приложения, интегрированные с LLM, с двух-LLM архитектурой.
hahwul/goriБыстрый, управляемый с клавиатуры перехватывающий HTTP-прокси и набор инструментов для хакинга и пентестинга в терминале.
moopinger/smugglefuzzБыстрый сканер для обнаружения HTTP-атак типа downgrade smuggling, написанный на Go.
nicholasaleks/crackqlИнструмент для тестирования проникновения GraphQL, который использует слабые лимиты скорости и анализ затрат для подбора учетных данных, обхода 2FA,…
moniik/poc_salesforce_lightningТолько в академических целях. Атака на Salesforce Lightning с гостевыми привилегиями.
akabe1/oauthscanРасширение Burp Suite, полезное для проверки безопасности OAUTHv2 и OpenID
appsecco/dvcsharp-apiПроклятое уязвимое C# приложение (API)
ethicalhackingplayground/tproxerРасширение Burp Suite, созданное для автоматизации процесса поиска SSRF на основе путей обратного прокси.
hahwul/mzap⚡️ ZAP-сканирование нескольких целей
hahwul/smugglexСканер HTTP-смугглинга запросов на базе Rust.
forefy/reburpA Burp Suite extension that exposes the full Montoya API as a local REST API, with Swagger UI
traceforce/mcp-xrayЕдиный сканер безопасности для MCP-серверов с режимами конфигурации, пентеста и сканирования репозиториев. Генерирует отчеты SARIF для интеграции с…
nuguardai/nuguardОткрытый репозиторий для валидации агентных ИИ-приложений: redteam, поведение, цепочка поставок, статический анализ
impact-i/x8-burpНабор инструментов для обнаружения скрытых параметров
invuls/pentest-projects/pcfОткрытый, кроссплатформенный и портативный набор инструментов для автоматизации рутинных процессов при проведении различных работ по тестированию!
