Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Tests de Sécurité des API | Kitploit

Catégories

Tests de Sécurité des API

Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

kiterunner

assetnote/kiterunner

3.2kil y a 5 ans

zaproxy

zaproxy/zaproxy

15.6kil y a 1 jour

nuclei

projectdiscovery/nuclei

30.4kil y a 1 jour

sqlmap

sqlmapproject/sqlmap

38.2kil y a 2 jours

graphql-cop

dolevf/graphql-cop

684il y a 10 mois

graphw00f

dolevf/graphw00f

884il y a 3 mois

Arjun

s0md3v/arjun

6.4kil y a 1 an

jwt_tool

ticarpi/jwt_tool

6.7kil y a 1 an

crAPI

owasp/crapi

1.6kil y a 2 jours

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495il y a 6 ans

Plus récents Pertinence Plus populaires Mis à jour récemment

367 résultats

vulnhawk

momenbasel/vulnhawk

Scanner SAST alimenté par l'IA qui détecte les contournements d'authentification, les IDOR et les bugs logiques que Semgrep/CodeQL manquent. Action…

static-analysisvulnerability-scannerscode-analysis+8

79il y a 3 mois

mitm-proxy

welfordian/mitm-proxy

Proxy MITM HTTP/HTTPS basé sur Go avec interception HTTP/2 et HTTP/1.1, génération de certificats CA locale/par hôte, tunneling CONNECT/WebSocket,…

web-proxies-interceptionapi-security-testingdebuggers+5

14il y a 3 mois

API-SPY-API-PROBE

austinjump-sec/api-spy-api-probe

Un puissant outil de brute-force de répertoires conçu pour les opérations récursives/multiplexées, la découverte et l'énumération d'API, le scraping…

reconnaissancescripting-automationweb-application-exploitation+4

5il y a 3 mois

burp-cc-bridge

larrypeseckis/burp-cc-bridge

Automatisation d'API REST pour Burp Suite Community Edition. Extension Java prête à l'emploi exposant des endpoints send/repeat/history sur une API…

web-proxies-interceptionscripting-automationapi-security-testing+3

7il y a 3 mois

test-certs-site

letsencrypt/test-certs-site

Un serveur simple pour héberger les certificats valides, révoqués et expirés requis par la Section 2.2 des Baseline Requirements du CA/Browser Forum.

encryption-decryption-toolsapi-security-testingweb-security+1

24il y a 3 mois

CVE-2026-27886

evtdanya/cve-2026-27886

Strapi CVE-2026-27886. Fuite de données sensibles via le filtrage relationnel en raison d'un manque de désinfection des requêtes.

web-vulnerability-scannersvulnerability-analysisexploitation+3

il y a 3 mois

SDK

intelligencex/sdk

SDK pour interroger le moteur de recherche et l'archive de données Intelligence X, prenant en charge des sélecteurs comme l'e-mail, le domaine, l'IP…

osintapi-security-testinginformation-gathering+2

550il y a 3 mois

authz0

hahwul/authz0

Outil automatisé de test d'autorisation qui détecte les accès non autorisés en scannant des URLs avec des identifiants basés sur les rôles en…

vulnerability-scannersapi-security-testingweb-security

427il y a 3 mois

BadHost-CVE-2026-48710-Exploit

bhanunamikaze/badhost-cve-2026-48710-exploit

Scanner de détection pour CVE-2026-48710 - contournement d'authentification par en-tête Host dans Starlette/FastAPI

authentication-authorizationvulnerability-scannersexploitation+4

1il y a 3 mois

CVE-2026-44596

ex-cal1bur/cve-2026-44596

YAMCS yamcs-core < 5.12.7 manque de limitation de débit sur POST /auth/token. Un attaquant non authentifié peut effectuer des tentatives illimitées…

password-attacksvulnerability-analysisapi-security-testing+3

il y a 3 mois

tusk-cli

use-tusk/tusk-cli

Suite de tests automatisés avec enregistrement et rejeu de trafic en direct

dynamic-analysis-sandboxingcode-analysisscripting-automation+3

143il y a 3 mois

CVE-2026-47101-PoC

learner202649/cve-2026-47101-poc

Le code pour reproduire personnellement la vulnérabilité correspondante

authentication-authorizationprivilege-escalationvulnerability-analysis+7

il y a 3 mois

CVE-2025-45809-PoC

learner202649/cve-2025-45809-poc

# Preuve de concept d'injection SQL aveugle basée sur le temps pour LiteLLM v1.65.4 Exploite le point de terminaison `/key/block` pour extraire le…

vulnerability-analysisexploitationweb-application-exploitation+3

il y a 3 mois

CVE-2025-34291_cors_security_scanner

amnnrth/cve-2025-34291_cors_security_scanner

Un outil léger d'évaluation de la sécurité basé sur Python, conçu pour détecter les dangereuses mauvaises configurations Cross-Origin Resource…

reconnaissancevulnerability-scannersapi-security-testing+3

il y a 3 mois

graphw00f

dolevf/graphw00f

Outil de fingerprinting de moteur de serveur GraphQL qui envoie des requêtes bénignes et malformées pour identifier la technologie back-end et…

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

884il y a 3 mois

Pentest-Collaboration-Framework

invuls/pentest-projects/pcf

Boîte à outils open source, multiplateforme et portable pour automatiser les processus de routine lors de la réalisation de divers travaux de test !

penetration-testing-frameworksvulnerability-scannerscontainer-security+4

112il y a 4 mois

reDOM

weirdmachine64/redom

Une extension Burp Suite qui apporte des capacités complètes de rendu DOM directement dans Burp, permettant de tester efficacement la sécurité des…

dynamic-analysis-sandboxingvulnerability-analysisweb-proxies-interception+5

15il y a 4 mois

CVE-2018-25031

mathis2001/cve-2018-25031

Tests CVE-2018-25031

phishing-toolsvulnerability-analysisexploitation+3

3il y a 4 mois

Précédent 1…789…21 Suivant