Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Tests de Sécurité des API | Kitploit

Catégories

Tests de Sécurité des API

Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

kiterunner

assetnote/kiterunner

3.2kil y a 5 ans

zaproxy

zaproxy/zaproxy

15.6kil y a 1 jour

nuclei

projectdiscovery/nuclei

30.4kil y a 1 jour

sqlmap

sqlmapproject/sqlmap

38.2kil y a 2 jours

graphql-cop

dolevf/graphql-cop

684il y a 10 mois

graphw00f

dolevf/graphw00f

884il y a 3 mois

Arjun

s0md3v/arjun

6.4kil y a 1 an

jwt_tool

ticarpi/jwt_tool

6.7kil y a 1 an

crAPI

owasp/crapi

1.6kil y a 2 jours

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495il y a 6 ans

Plus récents Pertinence Plus populaires Mis à jour récemment

367 résultats

drift-node-sdk

use-tusk/drift-node-sdk

SDK Node.js pour capturer et rejouer les appels API effectués vers/depuis votre service

scripting-automationapi-security-testingutilities-frameworks

173il y a 4 mois

waf-tester

kpomin57/waf-tester

Un programme pour tester les fonctionnalités WAF

vulnerability-scannersids-ips-evasionapi-security-testing+5

26il y a 4 mois

CVE-2026-30824-Flowise-NVIDIA-NIM-Authentication

dylvie/cve-2026-30824-flowise-nvidia-nim-authentication

Un exploit de preuve de concept pour **CVE-2026-30824**, une vulnérabilité critique de contournement d'authentification dans Flowise qui expose les…

reconnaissancevulnerability-scannersexploitation+3

il y a 4 mois

agentsid-scanner

agentsid-dev/agentsid-scanner

Scanner de sécurité pour les serveurs MCP. Évalue l'authentification, les permissions, les risques d'injection et la sécurité des outils. Le phare de…

vulnerability-scannerscode-analysisapi-security-testing+7

25il y a 4 mois

reconix

aquibpro/reconix

Moteur de reconnaissance avancé qui trouve de vrais secrets, les valide en direct et construit des chemins d'exploitation à partir de l'intelligence…

osintreconnaissancevulnerability-analysis+8

2il y a 4 mois

RatRace

bogdanticu88/ratrace

Un outil CLI léger pour détecter et exploiter systématiquement les conditions de course dans les applications web, les API et les services modernes.

vulnerability-scannersexploitationscripting-automation+5

10il y a 5 mois

VAmPI

erev0s/vampi

API REST vulnérable avec les 10 principales vulnérabilités OWASP pour les tests de sécurité

web-vulnerability-scannersvulnerability-analysisapi-security-testing+2

1.3kil y a 5 mois

CVE-2026-35616-check

bishopfox/cve-2026-35616-check

Scanneur non destructif pour CVE-2026-35616, un contournement d'API avant authentification dans FortiClient EMS. Détecte la vulnérabilité en…

vulnerability-analysisexploitationweb-application-exploitation+3

2il y a 5 mois

Pegasus-Pentest-Arsenal

sobri3195/pegasus-pentest-arsenal

Une boîte à outils complète de test de sécurité des applications web qui combine 10 fonctionnalités de test d'intrusion puissantes en un seul outil.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

55il y a 5 mois

forticlient_ems_cve_2026_35616_poc.py

fevar54/forticlient_ems_cve_2026_35616_poc.py

PoC de CVE-2026-35616 : contrôle d'accès inapproprié dans FortiClient EMS.

vulnerability-scannersexploitationapi-security-testing+2

il y a 5 mois

zimaos-cve-2026-28286-arbitrary-file-write

rushi9/zimaos-cve-2026-28286-arbitrary-file-write

Boîte à outils de preuve de concept (PoC) et de vérification pour CVE-2026-28286, une vulnérabilité d'écriture arbitraire de fichiers dans ZimaOS,…

vulnerability-analysisexploitationweb-application-exploitation+3

2il y a 5 mois

bola-CVE-2023-27524

rachidafaf/bola-cve-2023-27524

Démontre la vulnérabilité CVE-2023-27524 Broken Object Level Authorization (BOLA) avec des implémentations Flask API vulnérable et corrigée pour…

authentication-authorizationvulnerability-analysisweb-application-exploitation+3

il y a 5 mois

CVE-2026-35045-PoC

filipegaudard/cve-2026-35045-poc

Preuve de concept d'exploitation pour CVE-2026-35045, une vulnérabilité de contrôle d'accès au niveau objet (BOLA) dans Tandoor Recipes, démontrant…

vulnerability-analysisexploitationweb-application-exploitation+3

1il y a 5 mois

HopLa

synacktiv/hopla

Plugin HopLa Burp Suite Extender - Apporte des capacités d'IA, la prise en charge de l'autocomplétion et un ensemble de payloads utiles à Burp Suite.

payload-generationweb-proxies-interceptionapi-security-testing+3

836il y a 5 mois

wpx

greg-randall/wpx

Scanner de sécurité WordPress asynchrone avec contournement de WAF via un navigateur sans tête. Énumère les plugins, thèmes, utilisateurs et…

reconnaissanceweb-vulnerability-scannersvulnerability-analysis+6

10il y a 5 mois

wcfproxy

syss-research/wcfproxy

Un proxy pour le trafic WCF basé sur net.tcp.

web-proxies-interceptionapi-security-testingnetwork-security+3

8il y a 5 mois

CVE-2025-6792

jfriedli/cve-2025-6792

Preuve de concept d'exploit pour CVE-2025-6792 démontrant un abonnement non autorisé à un canal Pusher et une écoute d'événements dans un plugin…

reconnaissanceexploitationweb-application-exploitation+3

il y a 5 mois

CVE-2025-6783

jfriedli/cve-2025-6783

Preuve de concept d'exploit pour CVE-2025-6783 démontrant une injection SQL via des en-têtes HTTP et une charge utile JSON contre le endpoint API…

vulnerability-analysisexploitationweb-application-exploitation+2

il y a 5 mois

Précédent 1…8910…21 Suivant