¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Pruebas de Seguridad de APIs — Página 5 | Kitploit

Categorías

Pruebas de Seguridad de APIs

Herramientas para evaluar la seguridad de APIs REST, SOAP y GraphQL.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

kiterunner

assetnote/kiterunner

3.2khace 5 años

zaproxy

zaproxy/zaproxy

15.6khace 18h 57m

nuclei

projectdiscovery/nuclei

30.4khace 17h 30m

sqlmap

sqlmapproject/sqlmap

38.2khace 21h 57m

graphql-cop

dolevf/graphql-cop

684hace 11 meses

graphw00f

dolevf/graphw00f

884hace 5 meses

Arjun

s0md3v/arjun

6.4khace 1 año

jwt_tool

ticarpi/jwt_tool

6.7khace 1 año

crAPI

owasp/crapi

1.6khace 1 mes

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495hace 6 años

Más nuevas Relevancia Más populares Actualizadas recientemente

391 resultados

graphw00f

dolevf/graphw00f

Herramienta de fingerprinting del motor del servidor GraphQL que envía consultas benignas y malformadas para identificar la tecnología del backend y…

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

884hace 5 meses

waf-checker

papamica/waf-checker

Prueba tu WAF con más de 160 payloads

reconnaissancevulnerability-scannersids-ips-evasion+8

554hace 7 meses

automatic-api-attack-tool

imperva/automatic-api-attack-tool

La herramienta de ataque API personalizable de Imperva toma una especificación de API como entrada, genera y ejecuta ataques basados en ella como…

vulnerability-scannersweb-application-exploitationapi-security-testing+2

495hace 6 años

HopLa

synacktiv/hopla

HopLa Burp Suite Extender plugin - Aporta capacidades de IA, soporte de autocompletado y un conjunto de payloads útiles a Burp Suite

payload-generationweb-proxies-interceptionapi-security-testing+3

836hace 6 meses

agent-skills

elastic/agent-skills

Competencias Oficiales de Elastic

cloud-infrastructure-securityapi-security-testingcloud-security+6

546hace 1 mes

agent-opfor

keyvaluesoftwaresystems/agent-opfor

Emulación de adversarios de código abierto para agentes de IA y servidores MCP.

vulnerability-scannersapi-security-testingweb-security+5

571hace 2 meses

AES-Killer

ebryx/aes-killer

Plugin de Burp para descifrar tráfico cifrado con AES sobre la marcha

encryption-decryption-toolsweb-proxies-interceptionapi-security-testing+1

651hace 5 años

AutoNessus

deepseasred/autonessus

Este script se comunica con la API de Nessus para ayudar a automatizar escaneos. Dependiendo de la bandera emitida con el script, puedes listar todos…

vulnerability-scannersapi-security-testing

214hace 9 años

graphql-cop

dolevf/graphql-cop

Utilidad ligera de Python para auditoría de seguridad automatizada de APIs GraphQL. Detecta configuraciones incorrectas, fugas de información y…

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5

684hace 11 meses

OpenHunterAI

lumoslab-innovation/openhunterai

Local-first AI red team for web, API, and LLM application security. Attacker-style reasoning, evidence-backed findings, and skills for AI coding…

defensive-toolsreconnaissancevulnerability-scanners+9

334hace 4 días

active-scan-plus-plus

portswigger/active-scan-plus-plus

Extensión de Burp Suite que amplía el escaneo activo y pasivo con comprobaciones de ataques de encabezado de host, XXE, inyección de código y CVE…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6

260hace 5 días

oproxy

sauravrao637/oproxy

Proxy MITM de código abierto para interceptar, inspeccionar y simular tráfico de red.

web-proxies-interceptionscripting-automationapi-security-testing+4

602hace 1 mes

NtTrace

rogerorr/nttrace

Un programa similar a strace para la API 'nativa' de Windows

dynamic-code-analysisreverse-engineeringapi-security-testing+2

388hace 1 mes

akca

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

defensive-toolsreconnaissancevulnerability-scanners+9

247hace 3 días

mcpsnoop

kerlenton/mcpsnoop

Wireshark para MCP. Un proxy transparente entre tu cliente de IA y el servidor MCP. Observa cada llamada en vivo en tu terminal, haz fallar CI según…

general-purpose-utilitiesdynamic-analysis-sandboxingnetwork-mapping+5

334hace 11 días

SAMLRaider

compasssecurity/samlraider

Extensión SAML2 para Burp

encryption-decryption-toolsvulnerability-analysisweb-application-exploitation+6

447hace 8 meses

batchql

assetnote/batchql

Script de auditoría de seguridad de GraphQL centrado en la ejecución de consultas y mutaciones GraphQL por lotes.

vulnerability-scannersapi-security-testingweb-security+1

413hace 5 años

BurpAPISecuritySuite

teycir/burpapisecuritysuite

Extensión de Burp Suite para pruebas de seguridad de API con 15 tipos de ataque, más de 108 payloads, fuzzing inteligente, detección de BOLA/IDOR,…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4

75hace 2 meses

Anterior 1…456…22 Siguiente