¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Pruebas de Seguridad de APIs — Página 11 | Kitploit

Categorías

Pruebas de Seguridad de APIs

Herramientas para evaluar la seguridad de APIs REST, SOAP y GraphQL.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

kiterunner

assetnote/kiterunner

3.2khace 5 años

zaproxy

zaproxy/zaproxy

15.6khace 1 día

nuclei

projectdiscovery/nuclei

30.4khace 6h 30m

sqlmap

sqlmapproject/sqlmap

38.2khace 1 día

graphql-cop

dolevf/graphql-cop

684hace 11 meses

graphw00f

dolevf/graphw00f

884hace 5 meses

Arjun

s0md3v/arjun

6.4khace 1 año

jwt_tool

ticarpi/jwt_tool

6.7khace 1 año

crAPI

owasp/crapi

1.6khace 1 mes

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495hace 6 años

Más nuevas Relevancia Más populares Actualizadas recientemente

391 resultados

ator

portswigger/ator

Complemento de Burp Suite para la extracción y sustitución automatizadas de tokens en solicitudes HTTP, compatible con JSON, XML, cookies y…

api-security-testingweb-securitypenetration-testing+1

38hace 2 años

test-certs-site

letsencrypt/test-certs-site

Un servidor simple para alojar los certificados válidos, revocados y expirados requeridos por la Sección 2.2 de los CA/Browser Forum Baseline…

encryption-decryption-toolsapi-security-testingweb-security+1

24hace 9 días

BurpIA

dragonjar/burpia

Extensión de Burp Suite que incorpora detección pasiva de vulnerabilidades mediante inteligencia artificial.

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+7

23hace 1 mes

XSW

d0ge/xsw

Extensiones de Burp Suite para XML Signature Wrapping

vulnerability-scannersexploitationweb-application-exploitation+6

23hace 10 meses

apiscope

kaisonox/apiscope

Un framework de hooking de API para interceptar y monitorear aplicaciones de Windows.

dynamic-analysis-sandboxingdynamic-code-analysisreverse-engineering+4

20hace 4 meses

reDOM

weirdmachine64/redom

Una extensión de Burp Suite que incorpora capacidades completas de renderización del DOM directamente en Burp, permitiendo realizar pruebas de…

dynamic-analysis-sandboxingvulnerability-analysisweb-proxies-interception+5

15hace 5 meses

vuln-scanner

zappaboy/vuln-scanner

Escáner de Evaluación de Vulnerabilidades con Generación de Informes

vulnerability-scannerscontainer-securitystatic-code-analysis+9

11hace 1 mes

OWASP-WSTG-Rag

zilbonn/owasp-wstg-rag

Sistema RAG de la Guía de Pruebas de Seguridad Web de OWASP con ChromaDB, MCP para Claude Code

vulnerability-analysisapi-security-testinginformation-gathering+8

22hace 10 meses

snowpick

bishopfox/snowpick

encuentra datos sensibles que se filtran de instancias de ServiceNow.

reconnaissancevulnerability-scannersapi-security-testing+5

15hace 3 meses

gitlab-cve-2026-19478-lab

dinosn/gitlab-cve-2026-19478-lab

Laboratorio A/B reproducible + PoC seguro para GitLab CVE-2026-19478 / CVE-2026-19650 (GraphQL @gl_introduced)

vulnerability-analysisexploitationweb-application-exploitation+4

11hace 2 meses

Apache-APISIX-CVE-2022-24112

m4xsec/apache-apisix-cve-2022-24112

Exploit de prueba de concepto de Ejecución Remota de Código en Apache APISIX (CVE-2022-24112)

vulnerability-analysisexploitationweb-application-exploitation+3

15hace 4 años

XXERipper

kamalx06/xxeripper

Escáner XXE de caja negra que detecta inyección en banda, basada en errores y ciega fuera de banda mediante línea base estadística, fingerprinting de…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

13hace 1 mes