Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Tests de Sécurité des API — Page 6 | Kitploit

Catégories

Tests de Sécurité des API

Outils pour l'évaluation de la sécurité des API REST, SOAP et GraphQL.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

kiterunner

assetnote/kiterunner

3.2kil y a 5 ans

zaproxy

zaproxy/zaproxy

15.6kil y a 20h 3m

nuclei

projectdiscovery/nuclei

30.4kil y a 18h 36m

sqlmap

sqlmapproject/sqlmap

38.2kil y a 0 jours

graphql-cop

dolevf/graphql-cop

684il y a 11 mois

graphw00f

dolevf/graphw00f

884il y a 5 mois

Arjun

s0md3v/arjun

6.4kil y a 1 an

jwt_tool

ticarpi/jwt_tool

6.7kil y a 1 an

crAPI

owasp/crapi

1.6kil y a 1 mois

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495il y a 6 ans

Plus récents Pertinence Plus populaires Mis à jour récemment

391 résultats

CVE-2026-9830

opaxial/cve-2026-9830

CVE-2026-9830 Preuve de concept

vulnerability-analysisexploitationweb-application-exploitation+3

401il y a 6 jours

ssrf-king

ethicalhackingplayground/ssrf-king

Extension SSRF pour burp Automatise la détection de SSRF dans toutes les requêtes

vulnerability-scannersapi-security-testingweb-security+1

633il y a 5 ans

sqlipy

codewatchorg/sqlipy

SQLiPy est un plugin Python pour Burp Suite qui intègre SQLMap à l'aide de l'API SQLMap.

vulnerability-scannersweb-application-exploitationapi-security-testing+2

260il y a 1 an

apicheck

bbva/apicheck

La boîte à outils DevSecOps pour les API REST

vulnerability-scannersapi-security-testingweb-security+2

277il y a 4 ans

authz0

hahwul/authz0

Outil automatisé de test d'autorisation qui détecte les accès non autorisés en scannant des URLs avec des identifiants basés sur les rôles en…

vulnerability-scannersapi-security-testingweb-security

427il y a 5 mois

Grafiki

lucky-luk3/grafiki

Outil de chasse aux menaces basé sur Sysmon et les graphes

api-security-testingapi-security

342il y a 3 ans

WSSAT

yalcinyolalan/wssat

OUTIL D'ÉVALUATION DE LA SÉCURITÉ DES SERVICES WEB

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

390il y a 5 ans

Vega

subgraph/vega

Subgraph Vega

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

363il y a 10 ans

auth_analyzer

simioni87/auth_analyzer

Extension Burp pour tester les problèmes d'autorisation. Répétition automatisée des requêtes et extraction des valeurs de paramètres à la volée.

authentication-authorizationapi-security-testingweb-security+1

221il y a 1 mois

http-desync-guardian

aws/http-desync-guardian

Analyser les requêtes HTTP pour minimiser les risques d'attaques HTTP Desync (précurseur des attaques de type HTTP request smuggling/splitting).

static-analysisvulnerability-analysisapi-security-testing+1

274il y a 4 mois

WuppieFuzz

tno-s3/wuppiefuzz

Un fuzzer d'API REST guidé par la couverture, développé sur la base de LibAFL

vulnerability-analysisapi-security-testingweb-security+3

217il y a 2 jours

unKover

brutelogic/unkover

Testeur de contournement d'accès Bash 403/401 qui sonde une URL avec usurpation d'en-tête, altération de méthode, normalisation de chemin et…

reconnaissancevulnerability-analysisscripting-automation+7

126il y a 14 jours

openapi_security_scanner

ngalongc/openapi_security_scanner

Scanner de sécurité d'autorisation automatisé pour les API basées sur OpenAPI. Teste les points de terminaison GET avec plusieurs ensembles…

vulnerability-scannersapi-security-testingweb-security+1

173il y a 5 ans

atlantis-android

proxymanapp/atlantis-android

Capturez le trafic HTTP/HTTPS des applications Android et envoyez-le à Proxyman pour débogage.

android-securitypacket-sniffing-analysisweb-proxies-interception+3

465il y a 7 mois

bifrost

bifrost-proxy/bifrost

Proxy MITM HTTP/HTTPS/SOCKS5 haute performance en Rust avec interception TLS, réécriture de requêtes basée sur des règles, capture de trafic, points…

packet-sniffing-analysisweb-proxies-interceptionreverse-engineering+6

166il y a 7 jours

HybridTestFramework

dipjyotimetia/hybridtestframework

Tests de bout en bout du Web, des API, du Cloud, des événements et de la sécurité.

vulnerability-scannerscontainer-securityapi-security-testing+3

153il y a 1 an

openapi-parser

aress31/openapi-parser

Analysez les documents OpenAPI dans Burp Suite pour automatiser les évaluations de sécurité des API basées sur OpenAPI (approuvé par PortSwigger pour…

vulnerability-scannersapi-security-testingweb-security+2

207il y a 2 ans

jsluicepp

0x999-x/jsluicepp

jsluice++ est une extension Burp Suite conçue pour l'analyse passive et active du trafic JavaScript à l'aide de l'outil CLI jsluice.

reconnaissancestatic-code-analysisapi-security-testing+3

302il y a 2 ans

Précédent 1…567…22 Suivant