Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Catégories

Tests de Sécurité des API

Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

kiterunner

assetnote/kiterunner

3.2kil y a 5 ans

zaproxy

zaproxy/zaproxy

15.6kil y a 21h 38m

nuclei

projectdiscovery/nuclei

30.4kil y a 20h 11m

sqlmap

sqlmapproject/sqlmap

38.2kil y a 1 jour

graphql-cop

dolevf/graphql-cop

684il y a 11 mois

graphw00f

dolevf/graphw00f

884il y a 5 mois

Arjun

s0md3v/arjun

6.4kil y a 1 an

jwt_tool

ticarpi/jwt_tool

6.7kil y a 1 an

crAPI

owasp/crapi

1.6kil y a 1 mois

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495il y a 6 ans

Plus récents Pertinence Plus populaires Mis à jour récemment

391 résultats

vapi

roottusk/vapi

vAPI est une interface programmée de manière vulnérable (Vulnerable Adversely Programmed Interface) qui est une API auto-hébergeable reproduisant les…

vulnerability-scannersapi-security-testingweb-security+4

1.4kil y a 1 an

AutoRepeater

nccgroup/autorepeater

Répétition automatisée de requêtes HTTP avec Burp Suite

authentication-authorizationvulnerability-analysisweb-proxies-interception+4

894il y a 6 ans

api_wordlist

chrislockard/api_wordlist

Une wordlist de noms d'API pour l'évaluation d'applications web.

api-security-testingweb-securityfuzzing+2

926il y a 1 an

OFFAT

owasp/offat

Automated API security testing tool that generates tests from OpenAPI specs, fuzzes inputs, and checks for OWASP API Top 10 vulnerabilities including…

vulnerability-scannersweb-application-exploitationapi-security-testing+2

663il y a 4 jours

SDK

intelligencex/sdk

SDK pour interroger le moteur de recherche et l'archive de données Intelligence X, prenant en charge des sélecteurs comme l'e-mail, le domaine, l'IP…

osintapi-security-testinginformation-gathering+2

560il y a 5 mois

Autorize

quitten/autorize

Extension de détection automatique du respect des autorisations pour Burp Suite écrite en Jython par Barak Tawily afin de faciliter le travail des…

authentication-authorizationvulnerability-scannersapi-security-testing+2

1.2kil y a 7 mois

AuthMatrix

securityinnovation/authmatrix

AuthMatrix est une extension Burp Suite qui offre un moyen simple de tester l'autorisation dans les applications web et les services web.

api-security-testingweb-securitypenetration-testing

646il y a 5 ans

mitmproxy_rs

mitmproxy/mitmproxy_rs

Composants Rust pour l'interception et la redirection de trafic, permettant le proxy de périphériques WireGuard et la redirection d'applications…

web-proxies-interceptionmobile-app-pentestingapi-security-testing+2

461il y a 6 jours

DVSA

owasp/dvsa

une application serverless sacrément vulnérable

cloud-infrastructure-securityvulnerability-analysisserverless-security+6

544il y a 3 ans

PyJFuzz

mseclab/pyjfuzz

PyJFuzz - Fuzzer JSON Python

dynamic-analysis-sandboxingvulnerability-analysisapi-security-testing+2

377il y a 3 ans

libretto

saffron-health/libretto

La boîte à outils IA pour construire des automatisations de navigateur fiables

reconnaissancedynamic-analysis-sandboxingscripting-automation+3

865il y a 2 mois

firefox-devtools-mcp

mozilla/firefox-devtools-mcp

Model Context Protocol server for Firefox DevTools - enables AI assistants to inspect and control Firefox browser through WebDriver BiDi

android-securitydynamic-analysis-sandboxingnetwork-mapping+7

345il y a 3h 49m

flareprox

mrturvey/flareprox

Utilisez Cloudflare pour créer des proxies HTTP de passage afin d'obtenir une rotation d'IP unique, similaire à fireprox

reconnaissanceweb-proxies-interceptionapi-security-testing+5

794il y a 11 mois

cherrybomb

blst-security/cherrybomb

Outil CLI qui audite les spécifications OpenAPI, les valide par rapport aux bonnes pratiques et exécute des tests de sécurité automatisés pour…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

1.2kil y a 2 ans

SILENTCHAIN

silentchainai/silentchain

Extension de scanner de vulnérabilités alimentée par l'IA pour Burp Suite avec support multi-fournisseur (Ollama, OpenAI, Claude, Gemini)

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

330il y a 24 jours

Tiredful-API

payatu/tiredful-api

Une application web vulnérable intentionnellement conçue basée sur une API REST.

web-application-exploitationapi-security-testingpenetration-testing+2

583il y a 6 ans

bugbounty-lab101

devcop95/bugbounty-lab101

Un espace de travail complet pour le bug bounty destiné aux chercheurs HackerOne. Comprend l'application du périmètre, un pipeline automatisé de…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

484il y a 14 jours

burpa

0x4d31/burpa

Burp-Automator : Un outil d'automatisation Burp Suite avec intégration Slack. Il peut être utilisé avec Jenkins et Selenium pour automatiser les…

vulnerability-scannersapi-security-testingweb-security+1

535il y a 9 ans

Précédent 1…345…22 Suivant

Tests de Sécurité des API — Page 4 | Kitploit