Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Catégories

Tests de Sécurité des API

Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

kiterunner

assetnote/kiterunner

3.2kil y a 5 ans

zaproxy

zaproxy/zaproxy

15.6kil y a 1 jour

nuclei

projectdiscovery/nuclei

30.4kil y a 1 jour

sqlmap

sqlmapproject/sqlmap

38.2kil y a 2 jours

graphql-cop

dolevf/graphql-cop

684il y a 10 mois

graphw00f

dolevf/graphw00f

884il y a 3 mois

Arjun

s0md3v/arjun

6.4kil y a 1 an

jwt_tool

ticarpi/jwt_tool

6.7kil y a 1 an

crAPI

owasp/crapi

1.6kil y a 2 jours

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495il y a 6 ans

Plus récents Pertinence Plus populaires Mis à jour récemment

367 résultats

CVE-2025-11771

jfriedli/cve-2025-11771

Preuve de concept d'exploit pour CVE-2025-11771 démontrant la création non authentifiée d'enregistrements de vente via un point de terminaison de…

vulnerability-analysisexploitationweb-application-exploitation+2

il y a 5 mois

BurpWpsScan

teycir/burpwpsscan

Extension Burp pour le scan de sécurité WordPress

reconnaissancevulnerability-scannersexploitation+5

11il y a 5 mois

Autorize

quitten/autorize

Extension de détection automatique du respect des autorisations pour Burp Suite écrite en Jython par Barak Tawily afin de faciliter le travail des…

authentication-authorizationvulnerability-scannersapi-security-testing+2

1.2kil y a 5 mois

waf-checker

papamica/waf-checker

Teste votre WAF avec plus de 160 charges utiles

reconnaissancevulnerability-scannersids-ips-evasion+8

554il y a 5 mois

URL_CHECKER

mannansainicyber/url_checker

Détecteur de phishing d'URL hybride basé sur l'apprentissage automatique et heuristique avec analyse en temps réel, scores de confiance explicables…

vulnerability-analysisapi-security-testingphishing+3

1il y a 5 mois

LLMMap

hellsender01/llmmap

Cadre automatisé de test d'injection de prompt pour applications intégrant des LLM avec une architecture à double LLM.

vulnerability-scannersdynamic-analysis-sandboxingpayload-generation+6

204il y a 6 mois

CVE-2026-30944-PoC

filipegaudard/cve-2026-30944-poc

# Preuve de concept en Python pour CVE-2026-30944, exploitant une vulnérabilité BOLA dans StudioCMS pour élever les privilèges via une génération non…

privilege-escalationvulnerability-analysisexploitation+4

il y a 6 mois

CVE-2026-27944

null200ok/cve-2026-27944

CVE-2026-27944 - Téléchargement et déchiffrement non authentifiés de sauvegarde dans Nginx UI

reconnaissancevulnerability-analysisexploitation+4

4il y a 6 mois

aura-inspector

google/aura-inspector

Outil de test de sécurité automatisé pour Salesforce Experience Cloud qui découvre les applications Aura mal configurées, les enregistrements…

api-security-testinginformation-gatheringweb-security+3

103il y a 6 mois

atlantis-android

proxymanapp/atlantis-android

Capturez le trafic HTTP/HTTPS des applications Android et envoyez-le à Proxyman pour débogage.

android-securitypacket-sniffing-analysisweb-proxies-interception+3

465il y a 6 mois

faraday_zap

infobyte/faraday_zap

Extension Zap pour la collaboration dans Faraday

vulnerability-scannersweb-proxies-interceptionapi-security-testing+2

2il y a 6 mois

faraday_burp

infobyte/faraday_burp

Extension Burp pour la collaboration dans Faraday

vulnerability-scannersvulnerability-analysisweb-proxies-interception+3

13il y a 6 mois

SAMLRaider

compasssecurity/samlraider

SAML2 Burp Extension

encryption-decryption-toolsvulnerability-analysisweb-application-exploitation+6

447il y a 6 mois

bug-reaper

shaniidev/bug-reaper

Web2 bug bounty Compétence d'agent — fondé sur des preuves, pas de bruit IA. Couvre 18 classes de vulnérabilités à travers HackerOne, Bugcrowd,…

reconnaissancevulnerability-analysisexploitation+8

66il y a 6 mois

maps_scanner

hackinglz/maps_scanner

MAPS - scanner cloud et analyseur de réponses pour la recherche sur Microsoft Defender.

reconnaissancedynamic-analysis-sandboxingvulnerability-analysis+6

94il y a 6 mois

api-security-audit-action

42crunch/api-security-audit-action

Automatise l'audit de sécurité statique des contrats OpenAPI dans les pipelines CI/CD, exécutant plus de 300 contrôles pour l'authentification,…

defensive-toolsstatic-analysisvulnerability-analysis+3

36il y a 6 mois

CVE-2026-26012

diegobaelen/cve-2026-26012

Preuve de concept pour CVE-2026-26012, démontrant un contournement authentifié des permissions de collection d'organisation et une énumération de…

vulnerability-analysisexploitationapi-security-testing+3

il y a 6 mois

inql

doyensec/inql

InQL est une extension robuste et open-source pour Burp Suite, dédiée aux tests GraphQL avancés, offrant une détection intuitive des vulnérabilités,…

vulnerability-scannersapi-security-testingpenetration-testing

1.8kil y a 6 mois

Précédent 1…91011…21 Suivant

Tests de Sécurité des API | Kitploit