burp suite, kiterunner, owasp amass, postman, rest api, взламывайте api, взлом программных интерфейсов, ищите уязвимости, кори джей болл, хакинг api