Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Catégories

Tests de Sécurité des API

Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

kiterunner

assetnote/kiterunner

3.2kil y a 5 ans

zaproxy

zaproxy/zaproxy

15.6kil y a 11h 43m

nuclei

projectdiscovery/nuclei

30.4kil y a 19h 28m

sqlmap

sqlmapproject/sqlmap

38.2kil y a 1 jour

graphql-cop

dolevf/graphql-cop

684il y a 10 mois

graphw00f

dolevf/graphw00f

884il y a 3 mois

Arjun

s0md3v/arjun

6.4kil y a 1 an

jwt_tool

ticarpi/jwt_tool

6.7kil y a 1 an

crAPI

owasp/crapi

1.6kil y a 1 jour

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495il y a 6 ans

Plus récents Pertinence Plus populaires Mis à jour récemment

367 résultats

Contenu non disponible dans la langue demandée. Affichage de la version anglaise.

httplab

qustavo/httplab

Serveur web interactif pour inspecter les requêtes HTTP et forger des réponses, avec une interface utilisateur en terminal pour le débogage en temps…

general-purpose-utilitiesweb-proxies-interceptionapi-security-testing+1

4.2kil y a 2 ans

vigolium

vigolium/vigolium

Vigolium - High-fidelity vulnerability scanner fusing agentic AI with native speed, modularity, and precision

vulnerability-scannersweb-vulnerability-scannersdynamic-analysis-sandboxing+9

971il y a 6 jours

CredMaster

knavesec/credmaster

Outil de pulvérisation de mots de passe CredKing remanié et amélioré, utilise les API FireProx pour faire pivoter les adresses IP, rester anonyme et…

password-crackingreconnaissancepassword-attacks+9

1.3kil y a 1 an

cats

endava/cats

Outil automatisé de fuzzing et de tests négatifs d'API REST pour les endpoints OpenAPI. Génère, exécute et rapporte des milliers de tests…

vulnerability-scannersapi-security-testingweb-security+1

1.4kil y a 1 jour

waf-bypass

nemesida-waf/waf-bypass

Outil automatisé de test de sécurité WAF qui détecte les faux positifs et les faux négatifs en utilisant plus de 15 catégories de charges utiles,…

vulnerability-scannersapi-security-testingwaf-bypass+2

1.5kil y a 1 mois

resterm

unkn0wn-root/resterm

Terminal API client for HTTP, GraphQL and gRPC. Plain .http files you can diff and version, with workflows, mocks, profiling, tracing, OpenAPI…

scripting-automationapi-security-testingweb-security+3

1.8kil y a 1 jour

chaos-client

projectdiscovery/chaos-client

Client Go pour communiquer avec l'API Chaos DB.

osintreconnaissancedns-subdomain-enumeration+2

875il y a 3 jours

gotestwaf

wallarm/gotestwaf

Un projet open-source en Golang pour évaluer différents outils de sécurité API et WAF pour la logique de détection et les contournements.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

1.8kil y a 1 an

inql

doyensec/inql

InQL est une extension robuste et open-source pour Burp Suite, dédiée aux tests GraphQL avancés, offrant une détection intuitive des vulnérabilités,…

vulnerability-scannersapi-security-testingpenetration-testing

1.8kil y a 6 mois

Tiredful-API

payatu/tiredful-api

Une application web vulnérable intentionnellement conçue basée sur une API REST.

web-application-exploitationapi-security-testingpenetration-testing+2

583il y a 6 ans

Damn-Vulnerable-GraphQL-Application

dolevf/damn-vulnerable-graphql-application

Damn Vulnerable GraphQL Application est une implémentation de service GraphQL intentionnellement vulnérable conçue pour apprendre et pratiquer la…

vulnerability-analysisapi-security-testingweb-security+5

1.7kil y a 1 an

burpa

0x4d31/burpa

Burp-Automator : Un outil d'automatisation Burp Suite avec intégration Slack. Il peut être utilisé avec Jenkins et Selenium pour automatiser les…

vulnerability-scannersapi-security-testingweb-security+1

535il y a 9 ans

wpprobe

chocapikk/wpprobe

Un outil rapide d'énumération de plugins WordPress

reconnaissancevulnerability-scannersexploitation+5

931il y a 16 jours

ship-safe

asamassekou10/ship-safe

The independent security agent for AI-written software. Finds issues, investigates whether they are real, and shows you the evidence. Deterministic…

cloud-infrastructure-securitystatic-analysiscontainer-security+8

785il y a 4 jours

sj

bishopfox/sj

Un outil d'audit des endpoints définis dans des fichiers de définition Swagger/OpenAPI exposés.

vulnerability-scannersapi-security-testingweb-security+1

867il y a 17 jours

clawpatrol

denoland/clawpatrol

Pare-feu proxy au niveau filaire pour agents IA qui intercepte et contrôle le trafic SQL, Kubernetes et HTTP à l'aide de règles HCL, avec isolation…

defensive-toolscontainer-securityweb-proxies-interception+6

975il y a 12h 4m

HopLa

synacktiv/hopla

Plugin HopLa Burp Suite Extender - Apporte des capacités d'IA, la prise en charge de l'autocomplétion et un ensemble de payloads utiles à Burp Suite.

payload-generationweb-proxies-interceptionapi-security-testing+3

836il y a 5 mois

Autorize

quitten/autorize

Extension de détection automatique du respect des autorisations pour Burp Suite écrite en Jython par Barak Tawily afin de faciliter le travail des…

authentication-authorizationvulnerability-scannersapi-security-testing+2

1.2kil y a 5 mois

Précédent 1 234…21 Suivant