Hacking-, PenTest- und Cybersicherheits-Tools für Ihr Sicherheitsarsenal!

Kitploit ist ein Verzeichnis von Hacking-, Cybersicherheits- und Pentesting-Tools. Entdecken Sie die neuesten Projekt-Updates, um Schwachstellen zu finden, Systeme zu analysieren, Tests zu automatisieren und Ihre Sicherheit zu stärken.

Tool-Verzeichnis

Kategorien

Alle Kategorien anzeigen

Loading categories

API-Sicherheitstests — Seite 6 | Kitploit

Kategorien

API-Sicherheitstests

Tools zur Bewertung der Sicherheit von REST-, SOAP- und GraphQL-APIs.

Kitploit empfohlen

Top-Tools

10 ausgewählt

kiterunner

assetnote/kiterunner

3.2kvor 5 Jahren

zaproxy

zaproxy/zaproxy

15.6kvor 20h 2m

nuclei

projectdiscovery/nuclei

30.4kvor 18h 36m

sqlmap

sqlmapproject/sqlmap

38.2kvor 0 Tagen

graphql-cop

dolevf/graphql-cop

684vor 11 Monaten

graphw00f

dolevf/graphw00f

884vor 5 Monaten

Arjun

s0md3v/arjun

6.4kvor 1 Jahr

jwt_tool

ticarpi/jwt_tool

6.7kvor 1 Jahr

crAPI

owasp/crapi

1.6kvor 1 Monat

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495vor 6 Jahren

Neueste Relevanz Beliebteste Kürzlich aktualisiert

391 Ergebnisse

CVE-2026-9830

opaxial/cve-2026-9830

CVE-2026-9830 Proof of Concept

vulnerability-analysisexploitationweb-application-exploitation+3

401vor 6 Tagen

ssrf-king

ethicalhackingplayground/ssrf-king

SSRF-Plugin für burp automatisiert SSRF-Erkennung in allen Anfragen

vulnerability-scannersapi-security-testingweb-security+1

633vor 5 Jahren

sqlipy

codewatchorg/sqlipy

SQLiPy ist ein Python-Plugin für Burp Suite, das SQLMap über die SQLMap-API integriert.

vulnerability-scannersweb-application-exploitationapi-security-testing+2

260vor 1 Jahr

apicheck

bbva/apicheck

Das DevSecOps-Toolset für REST-APIs

vulnerability-scannersapi-security-testingweb-security+2

277vor 4 Jahren

authz0

hahwul/authz0

Automatisiertes Autorisierungstest-Tool, das unbefugten Zugriff erkennt, indem es URLs mit rollenbasierten Anmeldeinformationen mithilfe von…

vulnerability-scannersapi-security-testingweb-security

427vor 5 Monaten

Grafiki

lucky-luk3/grafiki

Threat-Hunting-Tool über Sysmon und Graphen

api-security-testingapi-security

342vor 3 Jahren

WSSAT

yalcinyolalan/wssat

WEB SERVICE SICHERHEITSBEWERTUNGSWERKZEUG

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

390vor 5 Jahren

Vega

subgraph/vega

Subgraph Vega

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

363vor 10 Jahren

auth_analyzer

simioni87/auth_analyzer

Burp-Erweiterung zum Testen von Autorisierungsproblemen. Automatisiertes Wiederholen von Anfragen und Extrahieren von Parameterwerten im laufenden…

authentication-authorizationapi-security-testingweb-security+1

221vor 1 Monat

http-desync-guardian

aws/http-desync-guardian

Analysieren Sie HTTP-Anfragen, um Risiken von HTTP-Desync-Angriffen (Vorläufer von HTTP-Request-Smuggling/-Splitting) zu minimieren.

static-analysisvulnerability-analysisapi-security-testing+1

274vor 4 Monaten

WuppieFuzz

tno-s3/wuppiefuzz

Ein coverage-gesteuerter REST-API-Fuzzer, entwickelt auf Basis von LibAFL

vulnerability-analysisapi-security-testingweb-security+3

217vor 2 Tagen

unKover

brutelogic/unkover

Bash-Tester für die Umgehung von 403/401-Zugriffsbeschränkungen, der eine URL mit Header-Spoofing, Methodenmanipulation, Pfadnormalisierung und…

reconnaissancevulnerability-analysisscripting-automation+7

126vor 14 Tagen

openapi_security_scanner

ngalongc/openapi_security_scanner

Automatisierter Autorisierungs-Sicherheitsscanner für OpenAPI-basierte APIs. Testet GET-Endpunkte mit mehreren Anmeldedatensätzen, um…

vulnerability-scannersapi-security-testingweb-security+1

173vor 5 Jahren

atlantis-android

proxymanapp/atlantis-android

Erfasse HTTP/HTTPS-Datenverkehr von Android-Apps und sende ihn zum Debugging an Proxyman.

android-securitypacket-sniffing-analysisweb-proxies-interception+3

465vor 7 Monaten

bifrost

bifrost-proxy/bifrost

Hochleistungsfähiger HTTP/HTTPS/SOCKS5-MITM-Proxy in Rust mit TLS-Interception, regelbasiertem Request-Rewriting, Traffic-Capture, Breakpoints,…

packet-sniffing-analysisweb-proxies-interceptionreverse-engineering+6

166vor 7 Tagen

HybridTestFramework

dipjyotimetia/hybridtestframework

End-to-End-Tests von Web, API, Cloud, Events und Sicherheit

vulnerability-scannerscontainer-securityapi-security-testing+3

153vor 1 Jahr

openapi-parser

aress31/openapi-parser

OpenAPI-Dokumente in Burp Suite einlesen, um Sicherheitsbewertungen von OpenAPI-basierten APIs zu automatisieren (von PortSwigger für die Aufnahme in…

vulnerability-scannersapi-security-testingweb-security+2

207vor 2 Jahren

jsluicepp

0x999-x/jsluicepp

jsluice++ ist eine Burp-Suite-Erweiterung, die für das passive und aktive Scannen von JavaScript-Datenverkehr mithilfe des CLI-Tools jsluice…

reconnaissancestatic-code-analysisapi-security-testing+3

302vor 2 Jahren

Zurück 1…567…22 Weiter