#1Инструменты тестирования API, фаззинга, валидации схем, тестирования аутентификации и безопасности шлюзов.
Рекомендация Kitploit
seqra/opentaintФормальный межпроцедурный движок анализа потоков данных (taint analysis) для безопасности приложений. Отслеживает недоверенные данные через границы…
aress31/openapi-parserПарсинг документов OpenAPI в Burp Suite для автоматизации оценки безопасности API на основе OpenAPI (одобрено PortSwigger для включения в их…
teler-sh/teler-wafteler-waf — это HTTP-промежуточное программное обеспечение на Go, которое защищает локальные веб-сервисы от угроз OWASP Top 10, известных…
zentinelproxy/zentinelA security-first reverse proxy built to guard the free web.
lucksec/spring-cloud-gateway-cve-2022-22947Эксплойт для CVE-2022-22947: удалённое выполнение кода в Spring Cloud Gateway через специально сформированные запросы к конечной точке Actuator.…
trailofbits/not-going-anywhereПреднамеренно уязвимые программы на Golang, раскрывающие недостатки web, gRPC и database/sql, для обучения безопасности, обнаружения уязвимостей и…
akabe1/oauthscanРасширение Burp Suite, полезное для проверки безопасности OAUTHv2 и OpenID
ory/talosМасштабируемый сервер API-ключей для выпуска, проверки и отзыва учётных данных с деривацией токенов для создания детализированных токенов полномочий.…
blackfan/bfscanИнструмент для поиска URL-адресов, путей, секретов и генерации сырых HTTP-запросов и спецификаций OpenApi из конфигурационных файлов и аннотаций,…
tuskira/ai-agent-gatewayОткрытый шлюз, который обеспечивает безопасность, управление и мониторинг вызовов инструментов MCP и трафика LLM AI-агентов, с аутентификацией по…
dhiyaneshgeek/my-presentation-slidesКоллекция Tech Talk, которые представлены мной :)
ibm-security/ibmsecurityИдемпотентные функции для REST API IBM Security Appliance. В настоящее время охватывают устройства ISAM и ISDS.
wuppp/cve-2021-45232-expЭксплойт для CVE-2021-45232, нацеленный на уязвимость удалённого выполнения кода в Apache APISIX Dashboard. Предоставляет proof-of-concept для…
wardgate/wardgateШлюз безопасности для AI-агентов — проксирование API с изоляцией учетных данных и удаленное выполнение с политическим контролем (анклавы). Уменьшите…
the404hacking/windows-python-ratНовый инструмент удалённого администрирования Microsoft Windows [RAT] на Python от Sir.4m1R.
xaaha/hulakЛегкий файловый CLI-клиент API с age-шифрованием секретов, полноценной поддержкой GraphQL и встроенным MCP-сервером для рабочих процессов ИИ-агентов.
fariszr/knockerKnocker, сервис контроля доступа на основе стука для вашего домашнего сервера
