Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Catégories

Tests de Sécurité des API

Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

kiterunner

assetnote/kiterunner

3.2kil y a 5 ans

zaproxy

zaproxy/zaproxy

15.6kil y a 1 jour

nuclei

projectdiscovery/nuclei

30.4kil y a 1 jour

sqlmap

sqlmapproject/sqlmap

38.2kil y a 2 jours

graphql-cop

dolevf/graphql-cop

684il y a 10 mois

graphw00f

dolevf/graphw00f

884il y a 3 mois

Arjun

s0md3v/arjun

6.4kil y a 1 an

jwt_tool

ticarpi/jwt_tool

6.7kil y a 1 an

crAPI

owasp/crapi

1.6kil y a 2 jours

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495il y a 6 ans

Plus récents Pertinence Plus populaires Mis à jour récemment

367 résultats

Contenu non disponible dans la langue demandée. Affichage de la version anglaise.

cve-2025-55182

prestonhashworth/cve-2025-55182

# Kit de test CVE-2025-55182 avec collection Postman, exemples cURL et validation des signatures F5 WAF pour l'évaluation des vulnérabilités et les…

vulnerability-analysisexploitationapi-security-testing+3

il y a 9 mois

CVE-2024-9707-Poc

nxploited/cve-2024-9707-poc

Le plugin Hunk Companion pour WordPress : vulnérable à l'installation/activation non autorisée de plugins (versions jusqu'à la 1.8.4 incluse).

vulnerability-analysisexploitationweb-application-exploitation+3

il y a 1 an

CVE-2024-9707

randomrobbiebf/cve-2024-9707

Hunk Companion <= 1.8.4 - Absence d'autorisation menant à l'installation/activation arbitraire de plugin sans authentification

vulnerability-analysisexploitationweb-application-exploitation+3

1il y a 1 an

ferret

synlace/ferret

La suite collaborative de pentest pour applications web.

reconnaissancedynamic-analysis-sandboxingvulnerability-analysis+6

57il y a 1 mois

CVE-2024-54369

randomrobbiebf/cve-2024-54369

Zita Site Builder <= 1.0.2 - Absence d'autorisation menant à l'installation arbitraire de plugins

vulnerability-analysisexploitationapi-security-testing+3

il y a 1 an

Bug-Bounty-Arsenal-v.3

foxvr-sudo/bug-bounty-arsenal-v.3

Plateforme full-stack pour le scan de sécurité d'applications web autorisées, dotée d'un moteur basé sur des détecteurs, de workers Celery…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

12il y a 9 jours

strix

usestrix/strix

Open-source AI penetration testing tool to find and fix your app’s vulnerabilities.

osintreconnaissancevulnerability-scanners+9

51.1kil y a 1 jour

CVE-2024-26026

passwa11/cve-2024-26026

CVE-2024-26026 : Injection SQL non authentifiée dans l'API BIG-IP Next Central Manager

vulnerability-analysisexploitationweb-application-exploitation+2

5il y a 2 ans

vigolium

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+9

971il y a 7 jours

CVE-2023-45828

randomrobbiebf/cve-2023-45828

RumbleTalk Live Group Chat <= 6.1.9 - Autorisation manquante via handleRequest

vulnerability-analysisexploitationweb-application-exploitation+3

il y a 2 ans

CVE-2018-25031

mathis2001/cve-2018-25031

Tests CVE-2018-25031

phishing-toolsvulnerability-analysisexploitation+3

3il y a 4 mois

CVE-2022-24112

crackercat/cve-2022-24112

RCE Apache APISIX apisix/batch-requests

vulnerability-analysisexploitationweb-application-exploitation+2

il y a 4 ans

CVE-2021-4191-EXPLOIT

k3ystr0k3r/cve-2021-4191-exploit

Un exploit PoC pour CVE-2021-4191 - Énumération d'utilisateurs GitLab.

reconnaissancevulnerability-analysisexploitation+3

9il y a 3 ans

directus-security

perufitlife/directus-security

Auditeur de sécurité par sondes actives sans clé pour Directus CMS. Démontre l'exposition des données des rôles publics, l'énumération…

reconnaissancevulnerability-scannersapi-security-testing+6

il y a 2 mois

mitm-proxy

welfordian/mitm-proxy

Proxy MITM HTTP/HTTPS basé sur Go avec interception HTTP/2 et HTTP/1.1, génération de certificats CA locale/par hôte, tunneling CONNECT/WebSocket,…

web-proxies-interceptionapi-security-testingdebuggers+5

14il y a 3 mois

CVE-2016-4014

murataydemir/cve-2016-4014

[CVE-2016-4014] Composant UDDI SAP Netweaver AS JAVA — Entité externe XML (XXE)

vulnerability-analysisexploitationweb-application-exploitation+3

2il y a 6 ans

CodePath_Week_7-8

palmtreeforest/codepath_week_7-8

Devoir CodePath pour les semaines 7 et 8 : CVE-2017-14719, CVE-2019-9787 et modification non authentifiée du contenu de Page/Post via l'API REST

vulnerability-analysisexploitationweb-application-exploitation+3

il y a 7 ans

Nettacker

owasp/nettacker

Automated Penetration Testing Framework - Open-Source Vulnerability Scanner - Vulnerability Management

penetration-testing-frameworksreconnaissancevulnerability-scanners+14

5.5kil y a 1 jour

Précédent 1…8910…21 Suivant

Tests de Sécurité des API | Kitploit