
hooker
Hooker — это проект с открытым исходным кодом для динамического анализа Android-приложений. Этот проект предоставляет различные инструменты и…

Martian — это библиотека для создания пользовательских HTTP/S прокси

REST/JSON API для инструмента безопасности Burp Suite.

Инструмент тестирования безопасности сетевого трафика с черным ящиком, работающий на пути следования (on-path).

Исследование GraphQL с точки зрения AppSec.

API-ориентированный сервис обнаружения поддоменов, использующий журналы Certificate Transparency для быстрого пассивного перечисления поддоменов…

ExtendedMacro - плагин BurpSuite, предоставляющий расширенную функциональность макросов

GraphQL-инструментарий для автоматизированного тестирования безопасности

Сканирование покрытия авторизации веб-приложений

Сканер уязвимости контрабанды HTTP-запросов

УСТАРЕЛО, пожалуйста, используйте новый репозиторий от OWASP: https://github.com/OWASP/raider

Этот экспериментальный фаззер предназначен для использования при фаззинге API в памяти.

Инструмент тестирования безопасности API на Python от группы безопасности OpenStack

Современное уязвимое веб-приложение

Модифицируемый HTTP-прокси для тестирования устойчивости и имитации сетевых условий.

Компонент сканирования серверов purpleteam

CLI-компонент purpleteam

Компонент сканирования приложений purpleteam