#1Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.
Recommandé par Kitploit
projectdiscovery/nucleiScanner de vulnérabilités rapide basé sur YAML avec moteur de détection piloté par modèles pour des tests de sécurité automatisés sur les…
chaitin/safelineWAF auto-hébergé et proxy inverse qui filtre le trafic HTTP malveillant, bloque les injections SQL, les XSS et les attaques de robots, avec…
mitmproxy/mitmproxyUn proxy HTTP intercepteur interactif compatible TLS pour les testeurs de pénétration et les développeurs de logiciels.
spectolabs/hoverflyOutil léger de virtualisation de services / simulation d'API / moquage d'API pour développeurs et testeurs
sevdakhidirova/cve-2025-32375-pocExploit Python de type preuve de concept pour CVE-2025-32375 dans BentoML, démontrant et validant la vulnérabilité sur les déploiements concernés.
projectdiscovery/httpxBoîte à outils HTTP rapide et multi-sonde pour la reconnaissance et la collecte d'informations. Sonde TLS, CSP, en-têtes, pile technologique et CDN.…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
ticarpi/jwt_tool:snake: Un kit pour tester, ajuster et craquer les JSON Web Tokens
osirium/sudsClone de suds 0.4 + suds-0.4-CVE-2013-2217.patch
mitmproxy/mitmproxy_rsComposants Rust pour l'interception et la redirection de trafic, permettant le proxy de périphériques WireGuard et la redirection d'applications…
ffuf/ffufFuzzer web rapide écrit en Go.
awarexone/agentic-bug-hunterAI-powered bug bounty hunting toolkit that works with or without subscription.
wapiti-scanner/wapitiScanner de vulnérabilités web écrit en Python3
mobsf/mobile-security-framework-mobsfFramework de test de sécurité automatisé pour applications mobiles Android, iOS et Windows. Effectue une analyse statique et dynamique, une détection…
securityinnovation/authmatrixAuthMatrix est une extension Burp Suite qui offre un moyen simple de tester l'autorisation dans les applications web et les services web.
sqlmapproject/sqlmapOutil automatique d'injection SQL et de prise de contrôle de base de données
hellsender01/llmmapCadre automatisé de test d'injection de prompt pour applications intégrant des LLM avec une architecture à double LLM.
