Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Catégories

Tests de Sécurité des API

Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

kiterunner

assetnote/kiterunner

3.2kil y a 5 ans

zaproxy

zaproxy/zaproxy

15.6kil y a 12h 24m

nuclei

projectdiscovery/nuclei

30.4kil y a 17h 22m

sqlmap

sqlmapproject/sqlmap

38.2kil y a 8h 35m

graphql-cop

dolevf/graphql-cop

684il y a 11 mois

graphw00f

dolevf/graphw00f

884il y a 5 mois

Arjun

s0md3v/arjun

6.4kil y a 1 an

jwt_tool

ticarpi/jwt_tool

6.7kil y a 1 an

crAPI

owasp/crapi

1.6kil y a 1 mois

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495il y a 6 ans

Plus récents Pertinence Plus populaires Mis à jour récemment

391 résultats

Google-api-key-scanner

coffinxp/google-api-key-scanner

Valide les clés API Google Maps contre 21 points de terminaison, révélant les services exposés avec des URL de PoC, la prise en charge du proxy et le…

reconnaissancevulnerability-scannersapi-security-testing+3

50il y a 3 mois

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

george0papasotiriou/cve-2026-22014-graphql-persisted-queries-injection-via-id-manipulation

Preuve de concept d'exploitation pour CVE-2026-22014 démontrant la manipulation d'identifiants de requêtes persistées dans les API GraphQL afin de…

vulnerability-analysisexploitationweb-application-exploitation+4

1il y a 2 mois

ParamFinder

caido-community/paramfinder

Découvrez les paramètres cachés dans Caido

api-security-testinginformation-gatheringweb-security+2

47il y a 3 mois

CVE-2026-5432-GraphQL-Batching-Alias-Confusion-SQL-Injection

george0papasotiriou/cve-2026-5432-graphql-batching-alias-confusion-sql-injection

Démontre une injection SQL critique par confusion d'alias de traitement par lots GraphQL (CVE-2026-5432) avec un serveur Node.js vulnérable et un…

vulnerability-analysisexploitationweb-application-exploitation+3

il y a 2 mois

CVE-2026-53625-GLPI-PoC

7h30th3r0n3/cve-2026-53625-glpi-poc

PoC d'élévation de privilèges GLPI via la manipulation d'authtype - CVE-2026-53625. PoC éthique pour la vulnérabilité GLPI permettant à un Technicien…

authentication-authorizationprivilege-escalationexploitation+4

il y a 2 mois

CVE-2024-11423

randomrobbiebf/cve-2024-11423

Ultimate Gift Cards for WooCommerce <= 3.0.6 - Autorisation manquante menant à une faille d'argent infini

authentication-authorizationvulnerability-analysisweb-application-exploitation+2

2il y a 1 an

AMFDSer-ngng

nccgroup/amfdser-ngng

Un plugin Burp Extender qui prend des objets AMF désérialisés et les encode en XML à l'aide de la bibliothèque Xtream.

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

27il y a 11 ans

argumentinjectionhammer

nccgroup/argumentinjectionhammer

Une extension Burp conçue pour identifier les vulnérabilités d'injection d'arguments.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+2

124il y a 7 ans

AutoRepeater

nccgroup/autorepeater

Répétition automatisée de requêtes HTTP avec Burp Suite

authentication-authorizationvulnerability-analysisweb-proxies-interception+4

894il y a 6 ans

HTTPSignatures

nccgroup/httpsignatures

Une extension Burp Suite implémentant le brouillon draft-ietf-httpbis-message-signatures-01 de la spécification Signing HTTP Messages.

web-proxies-interceptionapi-security-testingweb-security+3

42il y a 4 ans

WCFDSer-ngng

nccgroup/wcfdser-ngng

Un plugin Burp Extender qui rendra les objets SOAP binaires lisibles et modifiables.

vulnerability-analysisweb-proxies-interceptionweb-application-exploitation+3

31il y a 4 ans

PacketPirate

d0rb/packetpirate

Un proxy MITM sans interface graphique, scriptable et basé sur la ligne de commande, conçu pour l'interception, l'analyse et la modification du…

packet-sniffing-analysisweb-proxies-interceptionscripting-automation+6

il y a 10 mois

SimpleRmiDiscoverer

marcin-wolak/simplermidiscoverer

Outil simple de scan JMX RMI

vulnerability-scannersapi-security-testinginformation-gathering+2

4il y a 2 ans

HopLa

synacktiv/hopla

Plugin HopLa Burp Suite Extender - Apporte des capacités d'IA, la prise en charge de l'autocomplétion et un ensemble de payloads utiles à Burp Suite.

payload-generationweb-proxies-interceptionapi-security-testing+3

836il y a 7 mois

Arisu

razureink/arisu

Scanne les dépôts de code publics et les plateformes d'extraits de code pour extraire et valider les clés API des services d'IA, avec un tableau de…

osintapi-security-testinginformation-gathering+2

il y a 1 mois

snowpick

bishopfox/snowpick

trouver les données sensibles qui fuient des instances ServiceNow.

reconnaissancevulnerability-scannersapi-security-testing+5

15il y a 3 mois

BurpSuite_Pro_v1.7.37

jas502n/burpsuite_pro_v1.7.37

Plateforme complète de test de sécurité d'applications web dotée d'un moteur d'analyse avancé, d'un proxy d'interception et d'une détection…

web-vulnerability-scannersweb-proxies-interceptionweb-application-exploitation+4

56il y a 7 ans

CVE-2026-27944

null200ok/cve-2026-27944

CVE-2026-27944 - Téléchargement et déchiffrement non authentifiés de sauvegarde dans Nginx UI

reconnaissancevulnerability-analysisexploitation+4

4il y a 7 mois

Précédent 1…567…22 Suivant

Tests de Sécurité des API — Page 6 | Kitploit