¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

Directorio de Herramientas

Categorías

Ver todas las categorías

Loading categories

Pruebas de Seguridad de APIs — Página 6 | Kitploit

Categorías

Pruebas de Seguridad de APIs

Herramientas para evaluar la seguridad de APIs REST, SOAP y GraphQL.

Recomendado por Kitploit

Herramientas destacadas

10 seleccionadas

kiterunner

assetnote/kiterunner

3.2khace 5 años

zaproxy

zaproxy/zaproxy

15.6khace 20h 3m

nuclei

projectdiscovery/nuclei

30.4khace 18h 36m

sqlmap

sqlmapproject/sqlmap

38.2khace 0 días

graphql-cop

dolevf/graphql-cop

684hace 11 meses

graphw00f

dolevf/graphw00f

884hace 5 meses

Arjun

s0md3v/arjun

6.4khace 1 año

jwt_tool

ticarpi/jwt_tool

6.7khace 1 año

crAPI

owasp/crapi

1.6khace 1 mes

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495hace 6 años

Más nuevas Relevancia Más populares Actualizadas recientemente

391 resultados

CVE-2026-9830

opaxial/cve-2026-9830

Prueba de concepto de CVE-2026-9830

vulnerability-analysisexploitationweb-application-exploitation+3

401hace 6 días

ssrf-king

ethicalhackingplayground/ssrf-king

Plugin SSRF para burp que automatiza la detección de SSRF en todas las solicitudes

vulnerability-scannersapi-security-testingweb-security+1

633hace 5 años

sqlipy

codewatchorg/sqlipy

SQLiPy es un plugin de Python para Burp Suite que integra SQLMap utilizando la API de SQLMap.

vulnerability-scannersweb-application-exploitationapi-security-testing+2

260hace 1 año

apicheck

bbva/apicheck

El conjunto de herramientas DevSecOps para APIs REST

vulnerability-scannersapi-security-testingweb-security+2

277hace 4 años

authz0

hahwul/authz0

Herramienta automatizada de prueba de autorización que detecta accesos no autorizados escaneando URLs con credenciales basadas en roles utilizando…

vulnerability-scannersapi-security-testingweb-security

427hace 5 meses

Grafiki

lucky-luk3/grafiki

Herramienta de caza de amenazas sobre Sysmon y gráficos

api-security-testingapi-security

342hace 3 años

WSSAT

yalcinyolalan/wssat

HERRAMIENTA DE EVALUACIÓN DE SEGURIDAD DE SERVICIOS WEB

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

390hace 5 años

Vega

subgraph/vega

Subgraph Vega

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

363hace 10 años

auth_analyzer

simioni87/auth_analyzer

Extensión de Burp para probar problemas de autorización. Repetición automatizada de solicitudes y extracción de valores de parámetros sobre la marcha.

authentication-authorizationapi-security-testingweb-security+1

221hace 1 mes

http-desync-guardian

aws/http-desync-guardian

Analizar solicitudes HTTP para minimizar riesgos de ataques HTTP Desync (precursor de HTTP request smuggling/splitting).

static-analysisvulnerability-analysisapi-security-testing+1

274hace 4 meses

WuppieFuzz

tno-s3/wuppiefuzz

Un fuzzer de API REST guiado por cobertura desarrollado sobre LibAFL

vulnerability-analysisapi-security-testingweb-security+3

217hace 2 días

unKover

brutelogic/unkover

Comprobador de omisión de acceso 403/401 en Bash que sondea una URL con suplantación de encabezados, manipulación de métodos, normalización de rutas…

reconnaissancevulnerability-analysisscripting-automation+7

126hace 14 días

openapi_security_scanner

ngalongc/openapi_security_scanner

Escáner de seguridad de autorización automatizado para APIs basadas en OpenAPI. Prueba endpoints GET con múltiples conjuntos de credenciales para…

vulnerability-scannersapi-security-testingweb-security+1

173hace 5 años

atlantis-android

proxymanapp/atlantis-android

Captura el tráfico HTTP/HTTPS de aplicaciones Android y envíalo a Proxyman para depuración.

android-securitypacket-sniffing-analysisweb-proxies-interception+3

465hace 7 meses

bifrost

bifrost-proxy/bifrost

Proxy MITM HTTP/HTTPS/SOCKS5 de alto rendimiento en Rust con interceptación TLS, reescritura de solicitudes basada en reglas, captura de tráfico,…

packet-sniffing-analysisweb-proxies-interceptionreverse-engineering+6

166hace 7 días

HybridTestFramework

dipjyotimetia/hybridtestframework

Pruebas de extremo a extremo de Web, API, Nube, Eventos y Seguridad

vulnerability-scannerscontainer-securityapi-security-testing+3

153hace 1 año

openapi-parser

aress31/openapi-parser

Analizar documentos OpenAPI en Burp Suite para automatizar evaluaciones de seguridad de APIs basadas en OpenAPI (aprobado por PortSwigger para su…

vulnerability-scannersapi-security-testingweb-security+2

207hace 2 años

jsluicepp

0x999-x/jsluicepp

jsluice++ es una extensión de Burp Suite diseñada para el escaneo pasivo y activo del tráfico JavaScript utilizando la herramienta CLI jsluice

reconnaissancestatic-code-analysisapi-security-testing+3

302hace 2 años

Anterior 1…567…22 Siguiente