Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Catégories

Tests de Sécurité des API

Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

kiterunner

assetnote/kiterunner

3.2kil y a 5 ans

zaproxy

zaproxy/zaproxy

15.6kil y a 21h 11m

nuclei

projectdiscovery/nuclei

30.4kil y a 1 jour

sqlmap

sqlmapproject/sqlmap

38.2kil y a 2 jours

graphql-cop

dolevf/graphql-cop

684il y a 10 mois

graphw00f

dolevf/graphw00f

884il y a 3 mois

Arjun

s0md3v/arjun

6.4kil y a 1 an

jwt_tool

ticarpi/jwt_tool

6.7kil y a 1 an

crAPI

owasp/crapi

1.6kil y a 2 jours

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495il y a 6 ans

Plus récents Pertinence Plus populaires Mis à jour récemment

367 résultats

Contenu non disponible dans la langue demandée. Affichage de la version anglaise.

pwnproxy

ericmtzmtz/pwnproxy

An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.

vulnerability-scannersweb-proxies-interceptionapi-security-testing+6

4il y a 7 jours

hoverfly

spectolabs/hoverfly

Outil léger de virtualisation de services / simulation d'API / moquage d'API pour développeurs et testeurs

web-proxies-interceptionapi-security-testing

2.5kil y a 7 jours

auth_analyzer

simioni87/auth_analyzer

Extension Burp pour tester les problèmes d'autorisation. Répétition automatisée des requêtes et extraction des valeurs de paramètres à la volée.

authentication-authorizationapi-security-testingweb-security+1

221il y a 7 jours

WuppieFuzz

tno-s3/wuppiefuzz

A coverage-guided REST API fuzzer developed on top of LibAFL

vulnerability-analysisapi-security-testingweb-security+3

217il y a 7 jours

pentest-ai

0xsteph/pentest-ai

Open-source AI pentester that proves every finding. Machine oracles re-run each exploit; verified bugs ship a proof capsule you can replay yourself.

osintreconnaissancevulnerability-scanners+9

1.6kil y a 8 jours

dynast-bench

j3ssie/dynast-bench

A DAST benchmark of intentionally-vulnerable apps with ground-truth answer keys for scoring scanners

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

il y a 8 jours

Bug-Bounty-Arsenal-v.3

foxvr-sudo/bug-bounty-arsenal-v.3

Plateforme full-stack pour le scan de sécurité d'applications web autorisées, dotée d'un moteur basé sur des détecteurs, de workers Celery…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

12il y a 8 jours

burp-ai-agent

six2dez/burp-ai-agent

Extension Burp Suite qui ajoute des outils MCP intégrés, une analyse assistée par IA, des contrôles de confidentialité, un scan passif et actif, et…

vulnerability-scannersexploit-frameworksapi-security-testing+4

1.4kil y a 10 jours

smugglex

hahwul/smugglex

Scanner de contrebande de requêtes HTTP propulsé par Rust.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+3

125il y a 11 jours

your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijack

hunt-benito/your-bot-my-inbox-cve-2026-68929-fastgpt-unauthenticated-wechat-channel-hijack

Preuve de concept d'exploitation pour CVE-2026-68929, démontrant la prise de contrôle inter-locataires non authentifiée des canaux WeChat FastGPT via…

vulnerability-analysisexploitationweb-application-exploitation+3

il y a 12 jours