Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Tests de Sécurité des API — Outils — Page 10 | Kitploit

Outils

ToutSécurité AndroidAuthentification et AutorisationSécurité de l'Infrastructure CloudOutils DéfensifsCriminalistique DisqueSécurité des Systèmes EmbarquésUtilitaires GénérauxGestion des Indicateurs de Compromission (IOC)OSINT (Renseignement de Sources Ouvertes)Sniffing et Analyse de PaquetsCassage de Mots de PasseFrameworks de Tests d'IntrusionOutils de PhishingEscalade de PrivilègesReconnaissanceAnalyse StatiqueScanners de VulnérabilitésScanners de Vulnérabilités WebAudit Wi-FiSécurité BluetoothSécurité des ConteneursAnalyse Dynamique (Sandboxing)Outils de Chiffrement/DéchiffrementFrameworks d'ExploitationGestion des IdentitésSécurité iOSSécurité IoTCriminalistique MémoireCartographie RéseauOSINT pour l'Ingénierie SocialeAttaques de Mots de PasseGénération de PayloadsMécanismes de PersistanceScan de PortsAnalyse Statique de Code (SAST)Flux et Agrégateurs de MenacesAnalyse des VulnérabilitésProxies Web et InterceptionAnalyse de CodeÉnumération DNS et Sous-domaineAnalyse Dynamique de Code (DAST)ExploitationAnalyse de HachageÉvasion IDS/IPSOutils d'ImpersonationMouvement LatéralPentesting d'Applications MobilesCriminalistique RéseauRétro-ingénierieOutils RFID/NFCSécurité SCADA/ICSScripting et AutomatisationSécurité ServerlessShellcodeExploitation d'Applications WebTests de Sécurité des APIAudit de ConfigurationExfiltration de DonnéesDébogueursAnalyse ForensiqueCollecte d'InformationsCriminalistique MobileContrôle d'Accès RéseauPost-ExploitationVirtualisation de SécuritéHameçonnageContournement de WAFSécurité WebFuzzingSécurité RéseauStéganographieSécurité Sans FilRécupération de DonnéesAnalyse de MalwareCriminalistique NumériqueHacking MatérielCryptographieCTFTests d'IntrusionSécurité CloudDevSecOpsSécurité MobileProtection de la Vie PrivéeCommandement et ContrôleIngénierie SocialeSécurité MatérielleUtilitaires et FrameworksSécurité Matériel et IoTDétection de SecretsAnalyse de BinairesRenseignement sur les MenacesGestion des Identités et des Accès (IAM)Sécurité de la Chaîne LogistiqueAuthentificationApprentissage AutomatiqueDétection d'IntrusionArticles et RechercheMauvaise ConfigurationÉnumération de Sous-domainesCollecte d'EmailsApprentissage et ÉducationRétro-Ingénierie Assistée par IAFuzzing DNSRed TeamingRéponse aux IncidentsCrawlerRessources OrganiséesOutil d'Accès à DistanceGénération de ShellcodeDéveloppement de Charges UtilesCheval de Troie d'Accès à DistanceSécurité des APIAnti-BotUsurpation d'Empreinte NumériqueContournement de CAPTCHASécurité des EmailsAnalyse DNSIngénierie du ChaosParcours et CoursÉvasion de ConteneurSécurité de l'IASécurité des Bases de DonnéesAnalyse de MicrologicielDétection d'AnomaliesAnalyse de JournauxAttaque AdversarialeExploitation de BinairesLabs et Pratique
Plus récentsPertinencePlus populairesMis à jour récemment
269 résultats
bug-reaper preview

bug-reaper

GitHubshaniidev/bug-reaper

Web2 bug bounty Compétence d'agent — fondé sur des preuves, pas de bruit IA. Couvre 18 classes de vulnérabilités à travers HackerOne, Bugcrowd,…

reconnaissancevulnerability-analysisexploitation+8
66
il y a 8 mois
ferret preview

ferret

GitHubsynlace/ferret

La suite collaborative de pentest pour applications web.

reconnaissancedynamic-analysis-sandboxingvulnerability-analysis+6
57il y a 3 mois
CustomHeader preview

CustomHeader

GitHubmirfansulaiman/customheader

Cette extension Burp Suite vous permet de personnaliser l'en-tête en ajoutant un nouvel en-tête dans la requête HTTP de BurpSuite (Scanner, Intruder,…

web-proxies-interceptionapi-security-testingweb-security+1
53il y a 3 ans
shadow-repeater preview

shadow-repeater

GitHubhackvertor/shadow-repeater

Extension Burp Suite Repeater qui mute automatiquement les payloads et analyse les réponses afin de découvrir les vulnérabilités de type path…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6
43il y a 11 mois
WCFDSer-ngng preview

WCFDSer-ngng

GitHubnccgroup/wcfdser-ngng

Un plugin Burp Extender qui rendra les objets SOAP binaires lisibles et modifiables.

vulnerability-analysisweb-proxies-interceptionweb-application-exploitation+3
31il y a 4 ans
HuntCyberArk preview

HuntCyberArk

GitHublogisek/huntcyberark

Audit de sécurité CyberArk

vulnerability-scannersapi-security-testingconfiguration-auditing+7
23il y a 8 mois
api-security-audit-action preview

api-security-audit-action

GitHub42crunch/api-security-audit-action

Automatise l'audit de sécurité statique des contrats OpenAPI dans les pipelines CI/CD, exécutant plus de 300 contrôles pour l'authentification,…

defensive-toolsstatic-analysisvulnerability-analysis+3
37il y a 8 mois
HTTPSignatures preview

HTTPSignatures

GitHubnccgroup/httpsignatures

Une extension Burp Suite implémentant le brouillon draft-ietf-httpbis-message-signatures-01 de la spécification Signing HTTP Messages.

web-proxies-interceptionapi-security-testingweb-security+3
42il y a 4 ans
burp-radamsa preview

burp-radamsa

GitHubraz0r/burp-radamsa

Extension du fuzzer Radamsa pour Burp Suite

dynamic-analysis-sandboxingvulnerability-analysisapi-security-testing+3
23il y a 13 ans
AMFDSer-ngng preview

AMFDSer-ngng

GitHubnccgroup/amfdser-ngng

Un plugin Burp Extender qui prend des objets AMF désérialisés et les encode en XML à l'aide de la bibliothèque Xtream.

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3
27il y a 11 ans
collaborator preview

collaborator

GitHubprojectdiscovery/collaborator

BurpSuite Standard/Private Collaborator Library

dynamic-analysis-sandboxingvulnerability-analysisweb-proxies-interception+3
25il y a 5 ans
repeat-strike preview

repeat-strike

GitHubhackvertor/repeat-strike

Extension Burp Suite qui utilise des règles de strike regex générées par IA pour détecter les failles IDOR et de contrôle d'accès, puis analyse…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6
41il y a 1 an
http-breakout-proxy preview

http-breakout-proxy

GitHubjbsouthe/http-breakout-proxy

Analyse de proxy HTTP pour la rétro-ingénierie de la communication protocolaire

web-proxies-interceptionreverse-engineeringscripting-automation+5
63il y a 10 mois
slinger preview

slinger

GitHubemo-crab/slinger

Un client HTTP spécifiquement développé pour les chercheurs en sécurité

vulnerability-analysisweb-proxies-interceptionapi-security-testing+2
30il y a 1 mois
agentsid-scanner preview

agentsid-scanner

GitHubagentsid-dev/agentsid-scanner

Scanner de sécurité pour les serveurs MCP. Évalue l'authentification, les permissions, les risques d'injection et la sécurité des outils. Le phare de…

vulnerability-scannerscode-analysisapi-security-testing+7
25il y a 6 mois
React2Shell-Scanner preview

React2Shell-Scanner

GitHubwi3memake/react2shell-scanner

Framework d'évaluation de sécurité en ligne de commande pour les applications React et Next.js, analysant les composants serveur React pour détecter…

vulnerability-scannersapi-security-testingwaf-bypass+3
31il y a 10 mois
ator preview

ator

GitHubportswigger/ator

Extension Burp Suite pour l'extraction et le remplacement automatisés de jetons dans les requêtes HTTP, prenant en charge JSON, XML, cookies et…

api-security-testingweb-securitypenetration-testing+1
38il y a 2 ans
test-certs-site preview

test-certs-site

GitHubletsencrypt/test-certs-site

Un serveur simple pour héberger les certificats valides, révoqués et expirés requis par la Section 2.2 des Baseline Requirements du CA/Browser Forum.

encryption-decryption-toolsapi-security-testingweb-security+1
24il y a 4 mois
Précédent1…91011…15Suivant