🖥 Репозиторий: Advanced REST Client — инструмент для тестирования API

Advanced REST Client (ARC) — это инструмент для тестирования API с открытым исходным кодом

— Он позволяет делать HTTP-запросы, проверять ответы и тестировать веб-сервисы REST и SOAP

Возможности:

1. поддержка всех методов HTTP (GET, POST, PUT, DELETE и др.);
2. настраиваемые заголовки и базовая аутентификация доступа;
3. предварительный просмотр форматирования тела запроса (JSON или XML);
4. история всех запросов, сделанных в приложении;
5. переменные и среды для лёгкого воспроизведения запросов;
6. генерация кода для языков, таких как JavaScript, Python, cURL и др.;
7. импорт/экспорт сред для более простого совместного использования;
8. тестирование веб-сервисов SOAP;
9. настраиваемые темы.

⏺ Ссылка на GitHub
⏺ Официальный сайт

#API #Pentest #REST #SOAP #OpenSource

🖥 Репозиторий: Stoplight — платформа управления API

Stoplight — это платформа управления API, обеспечивающая полный жизненный цикл проектирования интерфейсов и упрощающая работу с API для разработчиков и команд.

— Платформа предоставляет инструменты для создания и тестирования детализированных спецификаций API.

Платформа автоматически генерирует подробную документацию по API на основе созданных спецификаций, что упрощает процесс ознакомления с API для разработчиков и других участников проекта.

⏺ Официальный сайт

#API

🖥 Репозиторий: Kiterunner — брутфорс API endpoints

Kiterunner — это инструмент для обнаружения контента и брутфорса маршрутов/конечных точек в современных приложениях.

— Он использует набор данных спецификаций Swagger для грубого воздействия на конечные точки API, отправляя правильный HTTP-метод, заголовки, путь, параметры и значения для каждого отправляемого запроса.

⏺ Ссылка на GitHub

#API #BruteForce

🖥 Репозиторий: SwaggerSpy — Инструмент для поиска и разведки открытых Swagger-интерфейсов.

SwaggerSpy — это OSINT-инструмент (сканер) для автоматического обнаружения и анализа доступных интерфейсов Swagger UI и спецификаций OpenAPI на веб-ресурсах.

— Помогает исследователям безопасности находить потенциально незащищенные API-эндпоинты, автоматически перечисляя доступные методы, параметры и пути, описанные в документации Swagger, что часто является критической точкой входа при анализе безопасности веб-приложений.

⏺ Ссылка на GitHub

#Pentest #OSINT #BugBounty #API #Spy

🖥 Репозиторий: APIDetector — Автоматизированный сканер для поиска скрытых и публичных API-эндпоинтов

APIDetector — это инструмент для обеспечения безопасности и проведения пентестов, предназначенный для сканирования веб-ресурсов на наличие открытых API-интерфейсов, Swagger-документации и конфигурационных файлов.

— Автоматизирует процесс обнаружения «забытых» или незащищенных точек входа (таких как /api/v1, /graphql, /swagger.json), помогая баг-хантерам и специалистам по ИБ находить потенциальные векторы атак в веб-приложениях.

⏺ Ссылка на GitHub

#API #Pentest #Web #Cybersecurity #BugBounty | Лаборатория хакера

📖 Книга: «Тестирование веб-API» Марка Винтерингема

В книге подробно описаны все этапы работы с API — от начального проектирования набора тестов до методов документирования, реализации и предоставления высококачественных API.

Читатель познакомится с обширным набором методов тестирования — от исследовательского до тестирования продакшен-кода, а также узнает, как сэкономить время за счёт автоматизации с использованием стандартных инструментов. 

⏺ Ссылка на книгу

#Book #Testing #Web #API | Лаборатория хакера

🖥 Репозиторий: Cobalt — универсальный и быстрый инструмент для скачивания медиаконтента без рекламы и трекеров

Cobalt — это современное веб-приложение и API с открытым исходным кодом, предназначенное для удобной загрузки видео, аудио и изображений с различных популярных платформ (YouTube, Twitter, Instagram, Reddit, TikTok и др.).

— Инструмент ориентирован на простоту и приватность пользователя: он предоставляет минималистичный интерфейс без навязчивой рекламы и систем отслеживания, позволяя скачивать контент в максимально доступном качестве напрямую через браузер или программный интерфейс API.

⏺ Ссылка на GitHub

#Media #Downloader #OpenSource #Privacy #Web #API | Лаборатория хакера

🖥 Репозиторий: OWASP Juice Shop — уязвимое веб-приложение для обучения пентестингу

Juice Shop — это полноценный интернет-магазин, намеренно реализованный с большим количеством уязвимостей.

Его основная ценность в том, что это не набор отдельных лабораторных задач, а функционирующее приложение с frontend, backend, API, базой данных и различными механизмами авторизации.

Набор challenges значительно шире классического OWASP Top 10, поэтому проект хорошо подходит как универсальный полигон для Web Application Security.

⏺ Ссылка на GitHub

#OWASP #Web #Pentest #AppSec #CTF #BugBounty #XSS #SQLi #SSRF #API #Docker | Лаборатория хакера

📖 Книга: Архитектура бэкенда. API для надежных корпоративных приложений

Практическое руководство по проектированию, разработке, масштабированию и защите бэкенд-систем, программных интерфейсов (API) и интеграционных решений коммерческого уровня.

Профессиональное техническое пособие по системной архитектуре и бэкенд-разработке, предназначенное для бэкенд-разработчиков, системных архитекторов, DevOps-инженеров, AppSec-специалистов и техничеких лидеров (TechLead), создающих отказоустойчивые веб-сервисы и микросервисные системы.

Основные темы книги:
• Архитектурные паттерны и стили
• Надежность и отказоустойчивость (Resilience Engineering)
• Безопасность API (API Security)
• Хранение и оптимизация данных
• Наблюдаемость и мониторинг (Observability)
• Развертывание и DevSecOps

— Светлаков В.И. предлагает системный инженерный подход к созданию бэкенд-инфраструктуры, позволяющий разрабатывать масштабируемые API, способные выдерживать высокие нагрузки и эффективно противостоять киберугрозам.

⏺ Ссылка на книгу

#Book #Backend #Architecture #API #Microservices #AppSec #DevSecOps #Observability | Лаборатория хакера

🖥 Репозиторий: OWASP Cheat Sheet Series⁠ — практические руководства по безопасности веб-приложений

OWASP Cheat Sheet Series — это коллекция кратких практических руководств по Application Security, предназначенных для разработчиков, архитекторов и специалистов по информационной безопасности.

Проект содержит десятки самостоятельных материалов по защите приложений и инфраструктуры.

— Большой набор Security Cheat Sheets — охватывает Authentication, Authorization, Access Control, XSS, SQL Injection, CSRF, JWT, OAuth2, Docker/Kubernetes Security, API, Threat Modeling, Logging, Cryptography, CI/CD Security, Zero Trust, AI Agent Security и многие другие направления. В текущем индексе указано 92 cheat sheets.

⏺ Ссылка на GitHub

#OWASP #AppSec #Web #DevSecOps #Pentest #XSS #SQLi #API #AI | Лаборатория хакера