#1Инструменты для оценки безопасности REST, SOAP и GraphQL API.
Рекомендация Kitploit
asaotomo/hx0-hawkeyeЛегковесное расширение для браузера для захвата трафика и анализа безопасности, позволяющее выполнять захват, перехват, модификацию, повторную…
sech0us3/waf-checkerАвтоматизированный инструмент оценки WAF, который определяет производителей брандмауэров, тестирует 19 категорий атак с использованием продвинутых…
xaaha/hulakЛегкий файловый CLI-клиент API с age-шифрованием секретов, полноценной поддержкой GraphQL и встроенным MCP-сервером для рабочих процессов ИИ-агентов.
nccgroup/argumentinjectionhammerРасширение Burp, предназначенное для выявления уязвимостей внедрения аргументов.
google/aura-inspectorАвтоматизированный инструмент тестирования безопасности для Salesforce Experience Cloud, который обнаруживает неправильно настроенные приложения…
epi052/feroxfuzzСоздавайте структурно-осведомлённые black-box HTTP-фаззеры на Rust с компонуемыми мутаторами, планировщиками, наблюдателями, решателями и…
manuelberrueta/flowanalyzerFlowAnalyzer — это инструмент, помогающий в тестировании и анализе потоков OAuth 2.0, включая OpenID Connect (OIDC).
pentestgeek/burpcommanderИнтерфейс командной строки на Ruby для REST API Burp Suite
cybervelia/graphicatorАвтоматизированный инструмент для перечисления схем GraphQL и извлечения данных, который перебирает документы самоанализа (introspection),…
mda2av/http11probeAn open testing platform that probes HTTP/1.1 servers against RFC 9110/9112 requirements, smuggling vectors, and malformed input handling. Add your…
rub-nds/rest-attackerАвтоматизированная платформа для тестирования на проникновение REST API с генерацией тестов на основе OpenAPI, 32 тестами безопасности на основе…
owasp/raiderOWASP Raider: новый фреймворк для манипулирования HTTP-процессами постоянных сессий
use-tusk/drift-node-sdkNode.js SDK для захвата и воспроизведения API-вызовов, осуществляемых к/от вашего сервиса
use-tusk/tusk-cliАвтоматизированный тестовый набор с записью и воспроизведением живого трафика
santandersecurityresearch/corsair_scanАвтоматизированный сканер неправильных настроек CORS, который проверяет внедрение заголовка Origin, отражение подстановочных символов и утечку…
danialhalo/acuautomateНеофициальный инструмент командной строки Acunetix для автоматизированного пентестинга и поиска уязвимостей в больших масштабах.
portswigger/pentest-mapperРасширение Burp Suite для тестирования приложений на проникновение, позволяющее картировать потоки данных и уязвимости.
s4dhulabs/vimana-frameworkVimana — это модульная среда безопасности для аудита Python API и веб-приложений. Архитектура на основе плагинов позволяет специалистам по…
