Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Catégories

Tests de Sécurité des API

Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

kiterunner

assetnote/kiterunner

3.2kil y a 5 ans

zaproxy

zaproxy/zaproxy

15.6kil y a 1 jour

nuclei

projectdiscovery/nuclei

30.4kil y a 1 jour

sqlmap

sqlmapproject/sqlmap

38.2kil y a 2 jours

graphql-cop

dolevf/graphql-cop

684il y a 10 mois

graphw00f

dolevf/graphw00f

884il y a 3 mois

Arjun

s0md3v/arjun

6.4kil y a 1 an

jwt_tool

ticarpi/jwt_tool

6.7kil y a 1 an

crAPI

owasp/crapi

1.6kil y a 2 jours

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495il y a 6 ans

Plus récents Pertinence Plus populaires Mis à jour récemment

367 résultats

Contenu non disponible dans la langue demandée. Affichage de la version anglaise.

hello-ReGrade-security

curtail-inc/hello-regrade-security

Trouvez la vulnérabilité que vos tests n'ont jamais été conçus pour détecter. Une démo ReGrade modélisant CVE-2023-5968 : détectez une fuite de…

dynamic-analysis-sandboxingpassword-attacksvulnerability-analysis+6

il y a 28 jours

agent-opfor

keyvaluesoftwaresystems/agent-opfor

Émulation d'adversaire open-source pour agents d'IA et serveurs MCP.

vulnerability-scannersapi-security-testingweb-security+5

571il y a 29 jours

ragflow-audit

qianlijaingshan/ragflow-audit

Outil d'audit des trois vulnérabilités RAGFlow (CVE-2026-28797 / CVE-2026-24770 / CVE-2025-69286)

vulnerability-scannersvulnerability-analysisexploitation+4

1il y a 1 mois

CVE-2026-9198

cuteecat/cve-2026-9198

CVE-2026-9198利用代码

vulnerability-analysisexploitationweb-application-exploitation+3

il y a 1 mois

HTB-TwoMillion-machine

abedallarawashdeh/htb-twomillion-machine

Writeup de la machine TwoMillion de Hack The Box — contournement du JWT/code d'invitation, IDOR, injection de commande et élévation de privilèges via…

privilege-escalationweb-application-exploitationapi-security-testing+4

il y a 1 mois

CVE-2025-59528-PoC

loaxert/cve-2025-59528-poc

PoC pour CVE-2025-59528 utilisé pour réaliser une exécution de code à distance sur la machine Silentium de HTB

exploitationweb-application-exploitationapi-security-testing+3

il y a 1 mois

poc-h2-CVE-2026-71554

sunandm/poc-h2-cve-2026-71554

PoC for CVE-2026-71554 - h2 duplicate Host header request smuggling primitive (fixed in 4.4.1)

vulnerability-analysisexploitationweb-application-exploitation+4

1il y a 1 mois

wp2shell-Exploit-Waf-Bypass

m4xsec/wp2shell-exploit-waf-bypass

Exploit RCE pré-authentification WordPress + Scanner + Contournement WAF | CVE-2026-63030 + CVE-2026-60137 | Modules Go + Python + Metasploit +…

web-vulnerability-scannersexploitationweb-application-exploitation+4

2il y a 1 mois

CVE-2026-24055-OAuth-Langfuse

imzanggg/cve-2026-24055-oauth-langfuse

vulnerability-analysisexploitationweb-application-exploitation+3

il y a 1 mois

litellm-sqli-scanner

ridhinva/litellm-sqli-scanner

Scanneur : CVE-2026-42208 LiteLLM Injection SQL — Scanneur Python pour les instances proxy BerriAI LiteLLM

vulnerability-scannersvulnerability-analysisexploitation+3

1il y a 1 mois

langflow-cors-scanner

ridhinva/langflow-cors-scanner

Scanneur : CVE-2025-34291 Erreur de validation d'origine Langflow / Mauvaise configuration CORS — Vérificateur Python (CISA KEV)

vulnerability-scannersapi-security-testingweb-security+2

il y a 1 mois

CobraAudit

jakkxbt/cobraaudit

Scripts d'audit pour bug bounty — validation de clés API, vérifications de mauvaise configuration OAuth, audit de réinitialisation de mot de passe.

vulnerability-analysisapi-security-testingweb-security+2

5il y a 1 mois

Azure-APIM-Dev-Portal-Signup-Bypass

dz-y/azure-apim-dev-portal-signup-bypass

Script Python permettant de contourner l'inscription Azure APIM lorsque l'interface utilisateur (UI) est désactivée ; il diffère de la CVE-2025-66390…

authentication-authorizationcloud-infrastructure-securityweb-application-exploitation+6

il y a 1 mois

CVE-2025-32375-PoC

sevdakhidirova/cve-2025-32375-poc

Exploit Python de type preuve de concept pour CVE-2025-32375 dans BentoML, démontrant et validant la vulnérabilité sur les déploiements concernés.

vulnerability-analysisexploitationweb-application-exploitation+3

il y a 1 mois

milvus-auth-audit

qianlijaingshan/milvus-auth-audit

Script de détection de sécurité d'authentification Milvus : CVE-2025-64513 (backdoor sourceid) / CVE-2026-26190 (token faible /expr) / port interne…

authentication-authorizationvulnerability-scannersexploitation+4

il y a 1 mois

CVE-2026-54917-SeaweedFS-Cross-Bucket-Traversal

biitts/cve-2026-54917-seaweedfs-cross-bucket-traversal

PoC + analyse pour CVE-2026-54917 — traversée de chemin entre buckets de la passerelle S3 de SeaweedFS (CVSS 10.0, <4.30). Lire/écrire n'importe quel…

vulnerability-analysisexploitationweb-application-exploitation+3

il y a 1 mois

CVE-2026-70481

foxer131/cve-2026-70481

Exploit de preuve de concept pour une faille d'autorisation dans Open WebUI permettant à des utilisateurs à faibles privilèges de modifier et de…

authentication-authorizationvulnerability-analysisexploitation+4

il y a 1 mois

CVE-2026-22014-GraphQL-Persisted-Queries-Injection-via-ID-Manipulation

george0papasotiriou/cve-2026-22014-graphql-persisted-queries-injection-via-id-manipulation

Preuve de concept d'exploitation pour CVE-2026-22014 démontrant la manipulation d'identifiants de requêtes persistées dans les API GraphQL afin de…

vulnerability-analysisexploitationweb-application-exploitation+4

il y a 1 mois

Précédent 1…456…21 Suivant