#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
asaotomo/hx0-hawkeyeЛегковесное расширение для браузера для захвата трафика и анализа безопасности, позволяющее выполнять захват, перехват, модификацию, повторную…
horizon3ai/cve-2023-27532Эксплойт доказательства концепции для CVE-2023-27532 в Veeam Backup and Replication, использующий незащищённую конечную точку API для извлечения…
nuguardai/nuguardopensource repo for validating agentic AI applications: redteam, behavior, supply-chain, static analysis
traceforce/mcp-xrayЕдиный сканер безопасности для MCP-серверов с режимами конфигурации, пентеста и сканирования репозиториев. Генерирует отчеты SARIF для интеграции с…
synlace/ferretСовместный набор для пентеста веб-приложений
rub-nds/rest-attackerАвтоматизированная платформа для тестирования на проникновение REST API с генерацией тестов на основе OpenAPI, 32 тестами безопасности на основе…
mda2av/http11probeОткрытая тестовая платформа, которая проверяет HTTP/1.1 серверы на соответствие требованиям RFC 9110/9112, векторы смаглинга и обработку…
momenbasel/vulnhawkSAST-сканер на основе ИИ, который находит обход аутентификации, IDOR и логические ошибки, которые пропускают Semgrep/CodeQL. Бесплатное действие…
santandersecurityresearch/corsair_scanАвтоматизированный сканер неправильных настроек CORS, который проверяет внедрение заголовка Origin, отражение подстановочных символов и утечку…
coffinxp/google-api-key-scannerПроверяет ключи Google Maps API по 21 конечной точке, выявляя открытые сервисы с PoC-URL, поддерживая прокси и тихий режим для целенаправленного…
owasp/agent-security-regression-harnessИсполняемое регрессионное тестирование безопасности для агентных приложений и систем, интегрированных с MCP.
danialhalo/acuautomateНеофициальный инструмент командной строки Acunetix для автоматизированного пентестинга и поиска уязвимостей в больших масштабах.
portswigger/pentest-mapperРасширение Burp Suite для тестирования приложений на проникновение, позволяющее картировать потоки данных и уязвимости.
justmorpheus/burp-automationВыполнение автоматического сканирования с помощью Burp Suite Pro и Vmware Burp Rest API
s4dhulabs/vimana-frameworkVimana — это модульная среда безопасности для аудита Python API и веб-приложений. Архитектура на основе плагинов позволяет специалистам по…
42crunch/api-security-audit-actionАвтоматизирует статический аудит безопасности API-контрактов OpenAPI в CI/CD, выполняя 300+ проверок аутентификации, авторизации и ограничений…
sobri3195/pegasus-pentest-arsenalКомплексный набор инструментов для тестирования безопасности веб-приложений, объединяющий 10 мощных функций тестирования на проникновение в одном…
matank001/moxyMoxy — это инструмент DAST с открытым исходным кодом, предназначенный для современного тестирования безопасности веб-приложений. Он предоставляет…
