Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Catégories

Tests de Sécurité des API

Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

kiterunner

assetnote/kiterunner

3.2kil y a 5 ans

zaproxy

zaproxy/zaproxy

15.6kil y a 22h 42m

nuclei

projectdiscovery/nuclei

30.4kil y a 1 jour

sqlmap

sqlmapproject/sqlmap

38.2kil y a 2 jours

graphql-cop

dolevf/graphql-cop

684il y a 10 mois

graphw00f

dolevf/graphw00f

884il y a 3 mois

Arjun

s0md3v/arjun

6.4kil y a 1 an

jwt_tool

ticarpi/jwt_tool

6.7kil y a 1 an

crAPI

owasp/crapi

1.6kil y a 2 jours

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495il y a 6 ans

Plus récents Pertinence Plus populaires Mis à jour récemment

367 résultats

Contenu non disponible dans la langue demandée. Affichage de la version anglaise.

Nettacker

owasp/nettacker

Automated Penetration Testing Framework - Open-Source Vulnerability Scanner - Vulnerability Management

penetration-testing-frameworksreconnaissancevulnerability-scanners+14

5.5kil y a 1 jour

dynast-bench

j3ssie/dynast-bench

A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

il y a 8 jours

Arjun

s0md3v/arjun

Outil de découverte de paramètres HTTP qui trouve des paramètres de requête valides pour les points de terminaison URL en utilisant un large…

reconnaissanceapi-security-testinginformation-gathering+3

6.4kil y a 1 an

CVE-2023-32117

randomrobbiebf/cve-2023-32117

Integrate Google Drive <= 1.1.99 - Absence d'autorisation via les points de terminaison de l'API REST

vulnerability-analysisexploitationweb-application-exploitation+3

6il y a 3 ans

batchql

assetnote/batchql

Script d'audit de sécurité GraphQL avec un accent sur la réalisation de requêtes et mutations GraphQL par lots.

vulnerability-scannersapi-security-testingweb-security+1

413il y a 5 ans

vigolium

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+9

971il y a 6 jours

nuguard

nuguardai/nuguard

opensource repo for validating agentic AI applications: redteam, behavior, supply-chain, static analysis

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

21il y a 10h 26m

feroxbuster

epi052/feroxbuster

Un outil de découverte de contenu récursif, rapide et simple, écrit en Rust.

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+8

8.0kil y a 5 jours

gotestwaf

wallarm/gotestwaf

Un projet open-source en Golang pour évaluer différents outils de sécurité API et WAF pour la logique de détection et les contournements.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

1.8kil y a 1 an

CVE-2025-29556

0xsu3ks/cve-2025-29556

PoC pour CVE-2025-29556 créant des comptes Security Officer sur les appliances de sauvegarde ExaGrid EX10 via une session API à faibles privilèges,…

authentication-authorizationprivilege-escalationvulnerability-analysis+4

il y a 1 an

burp-ai-agent

six2dez/burp-ai-agent

Extension Burp Suite qui ajoute des outils MCP intégrés, une analyse assistée par IA, des contrôles de confidentialité, un scan passif et actif, et…

vulnerability-scannersexploit-frameworksapi-security-testing+4

1.4kil y a 11 jours

httptoolkit

httptoolkit/httptoolkit

HTTP Toolkit est un outil open-source et élégant pour le débogage, les tests et le développement avec HTTP(S) sous Windows, Linux et Mac :tada:…

general-purpose-utilitiesweb-proxies-interceptionapi-security-testing+1

3.6kil y a 7 mois

akto

akto-api-security/akto

Plateforme open-source de sécurité des API pour la découverte continue d'API, les tests de vulnérabilités et la détection des menaces en temps réel.…

vulnerability-scannersapi-security-testingweb-security+2

1.5kil y a 12h 57m

mcpsnoop

kerlenton/mcpsnoop

Wireshark pour MCP. Un proxy transparent qui affiche chaque appel d'outil réel entre votre client IA et vos serveurs MCP, en direct dans votre…

general-purpose-utilitiesdynamic-analysis-sandboxingnetwork-mapping+5

334il y a 15 jours

crAPI

owasp/crapi

API de microservices volontairement vulnérable conçue pour une formation pratique aux risques de l'OWASP API Security Top 10, avec des défis intégrés…

vulnerability-analysisapi-security-testingweb-security+3

1.6kil y a 2 jours