¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Pruebas de Seguridad de APIs — Página 4 | Kitploit

Categorías

Pruebas de Seguridad de APIs

Herramientas para evaluar la seguridad de APIs REST, SOAP y GraphQL.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

kiterunner

assetnote/kiterunner

3.2khace 5 años

zaproxy

zaproxy/zaproxy

15.6khace 1 día

nuclei

projectdiscovery/nuclei

30.4khace 1 día

sqlmap

sqlmapproject/sqlmap

38.2khace 1 día

graphql-cop

dolevf/graphql-cop

684hace 11 meses

graphw00f

dolevf/graphw00f

884hace 5 meses

Arjun

s0md3v/arjun

6.4khace 1 año

jwt_tool

ticarpi/jwt_tool

6.7khace 1 año

crAPI

owasp/crapi

1.6khace 1 mes

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495hace 6 años

Más nuevas Relevancia Más populares Actualizadas recientemente

391 resultados

vapi

roottusk/vapi

vAPI es una Interfaz Programada Adversamente Vulnerable, una API auto-alojable que simula escenarios del OWASP API Top 10 a través de Ejercicios.

vulnerability-scannersapi-security-testingweb-security+4

1.4khace 1 año

AutoRepeater

nccgroup/autorepeater

Repetición automatizada de solicitudes HTTP con Burp Suite

authentication-authorizationvulnerability-analysisweb-proxies-interception+4

894hace 6 años

api_wordlist

chrislockard/api_wordlist

Una wordlist de nombres de API para evaluaciones de aplicaciones web

api-security-testingweb-securityfuzzing+2

926hace 1 año

SDK

intelligencex/sdk

SDK para consultar el motor de búsqueda y archivo de datos de Intelligence X, con soporte para selectores como correo electrónico, dominio, IP y…

osintapi-security-testinginformation-gathering+2

562hace 5 meses

OFFAT

owasp/offat

Automated API security testing tool that generates tests from OpenAPI specs, fuzzes inputs, and checks for OWASP API Top 10 vulnerabilities including…

vulnerability-scannersweb-application-exploitationapi-security-testing+2

663hace 7 días

Autorize

quitten/autorize

Extensión de detección automática de cumplimiento de autorización para Burp Suite escrita en Jython desarrollada por Barak Tawily para facilitar el…

authentication-authorizationvulnerability-scannersapi-security-testing+2

1.2khace 7 meses

AuthMatrix

securityinnovation/authmatrix

AuthMatrix es una extensión de Burp Suite que proporciona una forma sencilla de probar la autorización en aplicaciones web y servicios web.

api-security-testingweb-securitypenetration-testing

646hace 5 años

mitmproxy_rs

mitmproxy/mitmproxy_rs

Componentes Rust para la interceptación y redirección de tráfico, que permiten el proxy de dispositivos WireGuard y la redirección de aplicaciones…

web-proxies-interceptionmobile-app-pentestingapi-security-testing+2

464hace 10 días

agent-skills

elastic/agent-skills

Competencias Oficiales de Elastic

cloud-infrastructure-securityapi-security-testingcloud-security+6

546hace 2 días

DVSA

owasp/dvsa

Una aplicación serverless deliberadamente vulnerable

cloud-infrastructure-securityvulnerability-analysisserverless-security+6

544hace 3 años

PyJFuzz

mseclab/pyjfuzz

PyJFuzz - Fuzzer de JSON en Python

dynamic-analysis-sandboxingvulnerability-analysisapi-security-testing+2

377hace 3 años

libretto

saffron-health/libretto

El kit de herramientas de IA para crear automatizaciones de navegador fiables

reconnaissancedynamic-analysis-sandboxingscripting-automation+3

865hace 2 meses

firefox-devtools-mcp

mozilla/firefox-devtools-mcp

Servidor del Protocolo de Contexto de Modelo para Firefox DevTools - permite a los asistentes de IA inspeccionar y controlar el navegador Firefox a…

android-securitydynamic-analysis-sandboxingnetwork-mapping+7

345hace 2 días

flareprox

mrturvey/flareprox

Utiliza Cloudflare para crear proxies de paso HTTP para la rotación de IP única, similar a fireprox

reconnaissanceweb-proxies-interceptionapi-security-testing+5

794hace 11 meses

cherrybomb

blst-security/cherrybomb

Herramienta CLI que audita especificaciones OpenAPI, las valida contra las mejores prácticas y ejecuta pruebas de seguridad automatizadas para…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

1.2khace 2 años

SILENTCHAIN

silentchainai/silentchain

Extensión de escáner de vulnerabilidades impulsada por IA para Burp Suite con soporte multi-proveedor (Ollama, OpenAI, Claude, Gemini)

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

330hace 28 días

Tiredful-API

payatu/tiredful-api

Una aplicación web rota diseñada intencionalmente basada en API REST.

web-application-exploitationapi-security-testingpenetration-testing+2

583hace 6 años

bugbounty-lab101

devcop95/bugbounty-lab101

Un espacio de trabajo completo para bug bounty para investigadores de HackerOne. Incluye aplicación del alcance, pipeline automatizado de…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

486hace 17 días

Anterior 1…345…22 Siguiente