#1Herramientas para evaluar la seguridad de APIs REST, SOAP y GraphQL.
Recomendado por Kitploit

Moxy es una herramienta DAST de código abierto diseñada para pruebas de seguridad modernas en aplicaciones web. Proporciona una interfaz fácil de…
Realizando escaneo automatizado usando Burp Suite Pro y Vmware Burp Rest API

Pruebas colaborativas de seguridad de aplicaciones entre humanos y agentes mediante CLI y MCP

Escáner SAST impulsado por IA que encuentra bypass de autenticación, IDOR y fallos lógicos que Semgrep/CodeQL pasan por alto. Acción gratuita de…

Pruebas de regresión de seguridad ejecutables para aplicaciones agentivas y sistemas integrados con MCP.

Un programa para probar la funcionalidad de WAF

Exploit de prueba de concepto para CVE-2023-27532 en Veeam Backup and Replication que abusa de un endpoint de API no seguro para extraer credenciales…

Plugin de escaneo de vulnerabilidades de Spring para burpsuite. SpringVulScan: soporta la detección de: fuga de…

Plataforma integral de pruebas de seguridad de aplicaciones web que presenta un motor de escaneo avanzado, proxy de intercepción y detección…

Hermes Proxy - Analizador de Tráfico HTTP

Conjunto de herramientas DevSecOps modular para pruebas de seguridad de API REST, diseñado para desarrolladores, administradores de sistemas y…

Valida claves de API de Google Maps contra 21 endpoints, revelando servicios expuestos con URLs de PoC, soporte de proxy y modo silencioso para…

Servidor MCP para el análisis estático de contratos inteligentes de Solidity con Slither

Un completo kit de herramientas de prueba de seguridad de aplicaciones web que combina 10 potentes funciones de prueba de penetración en una sola…

MAPS escáner en la nube y analizador de respuestas para investigación de Microsoft Defender.

API RESTful que envuelve Nmap para escaneo automatizado de redes, detección de puertos, enumeración de servicios y análisis de vulnerabilidades con…

Burp Commander escrito en Go

Descubre parámetros ocultos en Caido