#1Инструменты тестирования API, фаззинга, валидации схем, тестирования аутентификации и безопасности шлюзов.
Рекомендация Kitploit
owasp/python-honeypotOWASP Honeypot, автоматизированная платформа обмана.
watchdogsecurity/porch-piratePorch Pirate — это самый полный клиент и фреймворк для разведки (recon) / OSINT по Postman, который автоматизирует обнаружение и эксплуатацию…
dolevf/graphql-copЛегковесная утилита на Python для автоматизированного аудита безопасности GraphQL API. Обнаруживает неправильные конфигурации, утечки информации и…
openpcc/openpccФреймворк с открытым исходным кодом для верифицируемо приватного вывода ИИ
lsh123/xmlsecБиблиотека безопасности XML
pompelmi/pompelmiСканирование антивирусом ClamAV для Node.js — сканируйте загружаемые файлы одним вызовом функции. Ноль зависимостей. Typed Symbol verdicts. Локально…
teycir/burpapisecuritysuiteРасширение Burp Suite для тестирования безопасности API с 15 типами атак, 108+ полезными нагрузками, интеллектуальным фаззингом, обнаружением…
undeadsec/swaggerspyАвтоматизированный инструмент OSINT, который сканирует документацию API SwaggerHub для обнаружения раскрытых секретов, учётных данных и…
lucky-luk3/grafikiИнструмент для Threat Hunting с использованием Sysmon и графов
sentrypeer/sentrypeerРаспределенный SIP-хонейпот, который обнаруживает и обменивается данными о мошеннических VoIP-атаках. Собирает IP-адреса злоумышленников и телефонные…
nicholasaleks/graphql-threat-matrixФреймворк угроз GraphQL, используемый специалистами по безопасности для исследования уязвимостей в реализациях GraphQL.
lumoslab-innovation/openhunteraiЛокальная AI-команда красных для безопасности веб-, API- и LLM-приложений. Рассуждения в стиле атакующего, выводы, подкреплённые доказательствами, и…
uwctcjnwlk/web3-decoderРасширение Burp Suite для декодирования вызовов Ethereum JSON-RPC и взаимодействий со смарт-контрактами, поддерживающее несколько сетей и…
hashicorp-forge/groveПрограммное обеспечение как услуга (SaaS) фреймворк для сбора журналов.
owasp/secure-agent-playbookOWASP Secure Agent Playbook Project
tno-s3/wuppiefuzzУправляемый покрытием фаззер REST API, разработанный на основе LibAFL
softrams/bulwarkИнструмент управления активами и уязвимостями организации, с интеграцией с Jira, предназначенный для создания отчетов по безопасности приложений.
vulncheck-oss/cliVulnCheck's official command line tool
