#1Herramientas para evaluar la seguridad de APIs REST, SOAP y GraphQL.
Recomendado por Kitploit
usestrix/strixHerramienta de pruebas de penetración con IA de código abierto para encontrar y corregir las vulnerabilidades de tu aplicación.
mitmproxy/mitmproxyUn proxy HTTP de interceptación interactivo con soporte TLS para probadores de penetración y desarrolladores de software.
sqlmapproject/sqlmapHerramienta automática de inyección SQL y toma de control de bases de datos
keygraphhq/shannonShannon es un pentester de IA autónomo de caja blanca para aplicaciones web y APIs. Analiza tu código fuente, identifica vectores de ataque y ejecuta…
projectdiscovery/nucleiEscáner de vulnerabilidades rápido basado en YAML con motor de detección impulsado por plantillas para pruebas de seguridad automatizadas en…
mobsf/mobile-security-framework-mobsfMarco de pruebas de seguridad automatizado para aplicaciones móviles en Android, iOS y Windows. Realiza análisis estático y dinámico, detección de…
zaproxy/zaproxyEscáner de seguridad de aplicaciones web de código abierto para detección automatizada de vulnerabilidades, pruebas de penetración manuales y pruebas…
chaitin/safelineProxy inverso y WAF autoalojado que filtra tráfico HTTP malicioso, bloquea inyecciones SQL, XSS y ataques de bots, con limitación de velocidad y…
ffuf/ffufFuzzer web rápido escrito en Go
maurosoria/dirsearchEscáner de rutas web
semgrep/semgrepAnálisis estático ligero para muchos lenguajes. Encuentra variantes de errores con patrones que parecen código fuente.
projectdiscovery/katanaUn framework de crawling y spidering de próxima generación.
httpie/cli🥧 HTTPie CLI — cliente HTTP de línea de comandos moderno y fácil de usar para la era de las API. Soporte para JSON, colores, sesiones, descargas,…
projectdiscovery/httpxKit de herramientas HTTP rápido y con múltiples sondas para reconocimiento y recopilación de información. Sondas TLS, CSP, encabezados, pila…
leebaird/discoverCustom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…
owasp/nettackerMarco de pruebas de penetración automatizado - Escáner de vulnerabilidades de código abierto - Gestión de vulnerabilidades
epi052/feroxbusterUna herramienta de descubrimiento de contenido rápida, simple y recursiva escrita en Rust.
simoneavogadro/android-reverse-engineering-skillDescompila archivos APK/XAPK/JAR/AAR de Android y extrae APIs HTTP, patrones de autenticación y flujos de llamadas usando jadx, con recuperación de…
