Skip to content
KitploitKITPLOIT
HerramientasExploitsBlog
Log in
Enviar
HerramientasExploitsBlog
Enviar

¡Herramientas de Hacking, PenTest y Ciberseguridad para tu Arsenal de Seguridad!

Kitploit es un directorio de herramientas de hacking, ciberseguridad y pentesting. Descubre las últimas actualizaciones de proyectos para encontrar vulnerabilidades, analizar sistemas, automatizar pruebas y fortalecer tu seguridad.

FeedsContactoPrivacidad© 2026 Kitploit

Directorio de Herramientas

Categorías

Ver todas las categorías
Loading categories
Pruebas de Seguridad de APIs — Herramientas — Página 9 | Kitploit

Herramientas

TodasSeguridad AndroidAutenticación y AutorizaciónSeguridad de Infraestructura en la NubeHerramientas DefensivasForensia de DiscoSeguridad de Sistemas EmbebidosUtilidades de Propósito GeneralGestión de Indicadores de Compromiso (IOC)OSINT (Inteligencia de Fuentes Abiertas)Sniffing y Análisis de PaquetesDescifrado de ContraseñasFrameworks de Pruebas de PenetraciónHerramientas de PhishingEscalada de PrivilegiosReconocimientoAnálisis EstáticoEscáneres de VulnerabilidadesEscáneres de Vulnerabilidades WebAuditoría Wi-FiSeguridad BluetoothSeguridad de ContenedoresAnálisis Dinámico (Sandboxing)Herramientas de Cifrado/DescifradoFrameworks de ExploitsGestión de IdentidadesSeguridad iOSSeguridad IoTForensia de MemoriaMapeo de RedesOSINT para Ingeniería SocialAtaques de ContraseñasGeneración de PayloadsMecanismos de PersistenciaEscaneo de PuertosAnálisis Estático de Código (SAST)Feeds y Agregadores de AmenazasAnálisis de VulnerabilidadesProxies Web e InterceptaciónAnálisis de CódigoEnumeración de DNS y SubdominiosAnálisis Dinámico de Código (DAST)ExplotaciónAnálisis de HashEvasión de IDS/IPSHerramientas de SuplantaciónMovimiento LateralPentesting de Apps MóvilesForensia de RedIngeniería InversaHerramientas RFID/NFCSeguridad SCADA/ICSScripting y AutomatizaciónSeguridad ServerlessShellcodeExplotación de Aplicaciones WebPruebas de Seguridad de APIsAuditoría de ConfiguraciónExfiltración de DatosDepuradoresAnálisis ForenseRecopilación de InformaciónForensia MóvilControl de Acceso a la RedPost-ExplotaciónVirtualización de SeguridadPhishingEvasión de WAFSeguridad WebFuzzingSeguridad de RedesEsteganografíaSeguridad InalámbricaRecuperación de DatosAnálisis de MalwareForensia DigitalHacking de HardwareCriptografíaCTFPruebas de PenetraciónSeguridad en la NubeDevSecOpsSeguridad MóvilPrivacidadComando y ControlIngeniería SocialSeguridad de HardwareUtilidades y FrameworksSeguridad de Hardware e IoTDetección de SecretosAnálisis de BinariosInteligencia de AmenazasGestión de Identidad y Acceso (IAM)Seguridad de Cadena de SuministroAutenticaciónAprendizaje AutomáticoDetección de IntrusionesPapers e InvestigaciónMala ConfiguraciónEnumeración de SubdominiosRecolección de CorreosAprendizaje y EducaciónReversing Asistido por IAFuzzing de DNSRed TeamingRespuesta a IncidentesCrawlerRecursos CuradosHerramienta de Acceso RemotoGeneración de ShellcodeDesarrollo de PayloadsTroyano de Acceso RemotoSeguridad de APIsAnti-BotSuplantación de Huella DigitalBypass de CAPTCHASeguridad de Correo ElectrónicoAnálisis de DNSIngeniería del CaosRutas de Aprendizaje y CursosEscape de ContenedoresSeguridad de IASeguridad de Bases de DatosAnálisis de FirmwareDetección de AnomalíasAnálisis de RegistrosAtaque AdversarioExplotación de BinariosLabs y Práctica
Más nuevasRelevanciaMás popularesActualizadas recientemente
269 resultados
Packer-Fuzzer preview

Packer-Fuzzer

GitHubrtcatc/packer-fuzzer

Packer Fuzzer es un escáner rápido y eficiente para la detección de seguridad de sitios web construidos con empaquetadores de módulos JavaScript como…

vulnerability-scannersapi-security-testingweb-security+1
3.2k
hace 2 años
Inspeckage preview

Inspeckage

GitHubac-pm/inspeckage

Android Package Inspector - análisis dinámico con hooks de API, iniciar actividades no exportadas y más. (Xposed Module)

android-securitydynamic-analysis-sandboxingmobile-app-pentesting+2
3.0khace 8 años
Http11Probe preview

Http11Probe

GitHubmda2av/http11probe

Una plataforma de pruebas abierta que sondea servidores HTTP/1.1 frente a los requisitos de RFC 9110/9112, vectores de contrabando y manejo de…

vulnerability-analysisapi-security-testingweb-security+2
24hace 10 días
OWASP-WSTG-Rag preview

OWASP-WSTG-Rag

GitHubzilbonn/owasp-wstg-rag

Sistema RAG de la Guía de Pruebas de Seguridad Web de OWASP con ChromaDB, MCP para Claude Code

vulnerability-analysisapi-security-testinginformation-gathering+8
22hace 10 meses
svja preview

svja

GitHubtheronielanddaronpodcastshow/svja

La Super Vulnerable Java Application (SVJA), como se demuestra en el Roniel and DaRon Podcast Show, es una aplicación Apache Struts diseñada para…

authentication-authorizationvulnerability-analysisweb-application-exploitation+5
13hace 9 meses
URL_CHECKER preview

URL_CHECKER

GitHubmannansainicyber/url_checker

Detector de phishing de URL híbrido basado en ML y heurística con análisis en tiempo real, puntuaciones de confianza explicables y API REST para…

vulnerability-analysisapi-security-testingphishing+3
1hace 7 meses
api-security-audit-action preview

api-security-audit-action

GitHub42crunch/api-security-audit-action

Automatiza la auditoría de seguridad estática de contratos OpenAPI en CI/CD, ejecutando más de 300 comprobaciones de autenticación, autorización y…

defensive-toolsstatic-analysisvulnerability-analysis+3
37hace 8 meses
agent-opfor preview

agent-opfor

GitHubkeyvaluesoftwaresystems/agent-opfor

Emulación de adversarios de código abierto para agentes de IA y servidores MCP.

vulnerability-scannersapi-security-testingweb-security+5
571hace 2 meses
authcov preview
Archived

authcov

GitHubauthcov/authcov

Escaneo de cobertura de autorización de aplicaciones web

authentication-authorizationvulnerability-scannersapi-security-testing+3
234hace 3 años
OAUTHScan preview

OAUTHScan

GitHubakabe1/oauthscan

Extensión de Burp Suite útil para verificar la seguridad de OAUTHv2 y OpenID

authentication-authorizationvulnerability-scannersapi-security-testing+6
178hace 1 año
drift-node-sdk preview

drift-node-sdk

GitHubuse-tusk/drift-node-sdk

SDK de Node.js para capturar y reproducir llamadas API realizadas hacia/desde tu servicio

scripting-automationapi-security-testingutilities-frameworks
173hace 5 meses
openapi_security_scanner preview

openapi_security_scanner

GitHubngalongc/openapi_security_scanner

Escáner de seguridad de autorización automatizado para APIs basadas en OpenAPI. Prueba endpoints GET con múltiples conjuntos de credenciales para…

vulnerability-scannersapi-security-testingweb-security+1
173hace 5 años
Retrofit-1 preview

Retrofit-1

GitHubepicosy/retrofit-1

Cliente HTTP seguro por tipos para Android y Java con enlace de API basado en anotaciones, soporte de convertidores e integración con OkHttp para…

general-purpose-utilitiesvulnerability-analysisapi-security-testing
hace 2 años
s4e-cve-scanner preview

s4e-cve-scanner

GitHubs4e-io-old-labs/s4e-cve-scanner

Scanner basado en API que recupera y enumera las últimas Common Vulnerabilities and Exposures (CVE) para evaluaciones de seguridad automatizadas y…

vulnerability-scannersapi-security-testinginformation-gathering
hace 5 años
masq preview

masq

GitLabwattocyber/masq

Reconocimiento en vivo y auditoría de postura para la infraestructura de agentes de IA: escanea configuraciones de MCP, registros de sesión y APIs en…

reconnaissancestatic-analysisvulnerability-analysis+6
hace 2 meses
SAMLRaider preview

SAMLRaider

GitHubcompasssecurity/samlraider

Extensión SAML2 para Burp

encryption-decryption-toolsvulnerability-analysisweb-application-exploitation+6
447hace 7 meses
CrackQL preview

CrackQL

GitHubnicholasaleks/crackql

Herramienta de pruebas de penetración de GraphQL que explota límites de tasa débiles y análisis de costos para realizar fuerza bruta de credenciales,…

password-attacksweb-application-exploitationapi-security-testing+2
349hace 3 años
apicheck preview

apicheck

GitHubbbva/apicheck

El conjunto de herramientas DevSecOps para APIs REST

vulnerability-scannersapi-security-testingweb-security+2
277hace 4 años
Anterior1…8910…15Siguiente