Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Tests de Sécurité des API — Outils — Page 5 | Kitploit

Outils

ToutSécurité AndroidAuthentification et AutorisationSécurité de l'Infrastructure CloudOutils DéfensifsCriminalistique DisqueSécurité des Systèmes EmbarquésUtilitaires GénérauxGestion des Indicateurs de Compromission (IOC)OSINT (Renseignement de Sources Ouvertes)Sniffing et Analyse de PaquetsCassage de Mots de PasseFrameworks de Tests d'IntrusionOutils de PhishingEscalade de PrivilègesReconnaissanceAnalyse StatiqueScanners de VulnérabilitésScanners de Vulnérabilités WebAudit Wi-FiSécurité BluetoothSécurité des ConteneursAnalyse Dynamique (Sandboxing)Outils de Chiffrement/DéchiffrementFrameworks d'ExploitationGestion des IdentitésSécurité iOSSécurité IoTCriminalistique MémoireCartographie RéseauOSINT pour l'Ingénierie SocialeAttaques de Mots de PasseGénération de PayloadsMécanismes de PersistanceScan de PortsAnalyse Statique de Code (SAST)Flux et Agrégateurs de MenacesAnalyse des VulnérabilitésProxies Web et InterceptionAnalyse de CodeÉnumération DNS et Sous-domaineAnalyse Dynamique de Code (DAST)ExploitationAnalyse de HachageÉvasion IDS/IPSOutils d'ImpersonationMouvement LatéralPentesting d'Applications MobilesCriminalistique RéseauRétro-ingénierieOutils RFID/NFCSécurité SCADA/ICSScripting et AutomatisationSécurité ServerlessShellcodeExploitation d'Applications WebTests de Sécurité des APIAudit de ConfigurationExfiltration de DonnéesDébogueursAnalyse ForensiqueCollecte d'InformationsCriminalistique MobileContrôle d'Accès RéseauPost-ExploitationVirtualisation de SécuritéHameçonnageContournement de WAFSécurité WebFuzzingSécurité RéseauStéganographieSécurité Sans FilRécupération de DonnéesAnalyse de MalwareCriminalistique NumériqueHacking MatérielCryptographieCTFTests d'IntrusionSécurité CloudDevSecOpsSécurité MobileProtection de la Vie PrivéeCommandement et ContrôleIngénierie SocialeSécurité MatérielleUtilitaires et FrameworksSécurité Matériel et IoTDétection de SecretsAnalyse de BinairesRenseignement sur les MenacesGestion des Identités et des Accès (IAM)Sécurité de la Chaîne LogistiqueAuthentificationApprentissage AutomatiqueDétection d'IntrusionArticles et RechercheMauvaise ConfigurationÉnumération de Sous-domainesCollecte d'EmailsApprentissage et ÉducationRétro-Ingénierie Assistée par IAFuzzing DNSRed TeamingRéponse aux IncidentsCrawlerRessources OrganiséesOutil d'Accès à DistanceGénération de ShellcodeDéveloppement de Charges UtilesCheval de Troie d'Accès à DistanceSécurité des APIAnti-BotUsurpation d'Empreinte NumériqueContournement de CAPTCHASécurité des EmailsAnalyse DNSIngénierie du ChaosParcours et CoursÉvasion de ConteneurSécurité de l'IASécurité des Bases de DonnéesAnalyse de MicrologicielDétection d'AnomaliesAnalyse de JournauxAttaque AdversarialeExploitation de BinairesLabs et Pratique
Plus récentsPertinencePlus populairesMis à jour récemment
269 résultats
graphw00f preview

graphw00f

GitHubdolevf/graphw00f

Outil de fingerprinting de moteur de serveur GraphQL qui envoie des requêtes bénignes et malformées pour identifier la technologie back-end et…

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5
884
il y a 5 mois
waf-checker preview

waf-checker

GitHubpapamica/waf-checker

Teste votre WAF avec plus de 160 charges utiles

reconnaissancevulnerability-scannersids-ips-evasion+8
554il y a 7 mois
chaos-client preview

chaos-client

GitHubprojectdiscovery/chaos-client

Client Go pour communiquer avec l'API Chaos DB.

osintreconnaissancedns-subdomain-enumeration+2
875il y a 21h 35m
automatic-api-attack-tool preview

automatic-api-attack-tool

GitHubimperva/automatic-api-attack-tool

L'outil d'attaque API personnalisable d'Imperva prend en entrée une spécification API, génère et exécute des attaques basées sur celle-ci en sortie.

vulnerability-scannersweb-application-exploitationapi-security-testing+2
495il y a 6 ans
HopLa preview

HopLa

GitHubsynacktiv/hopla

Plugin HopLa Burp Suite Extender - Apporte des capacités d'IA, la prise en charge de l'autocomplétion et un ensemble de payloads utiles à Burp Suite.

payload-generationweb-proxies-interceptionapi-security-testing+3
836il y a 6 mois
agent-skills preview

agent-skills

GitHubelastic/agent-skills

Compétences Elastic officielles

cloud-infrastructure-securityapi-security-testingcloud-security+6
546il y a 1 mois
agent-opfor preview

agent-opfor

GitHubkeyvaluesoftwaresystems/agent-opfor

Émulation d'adversaire open-source pour agents d'IA et serveurs MCP.

vulnerability-scannersapi-security-testingweb-security+5
571il y a 2 mois
AES-Killer preview

AES-Killer

GitHubebryx/aes-killer

Plugin Burp pour déchiffrer le trafic chiffré AES à la volée

encryption-decryption-toolsweb-proxies-interceptionapi-security-testing+1
651il y a 5 ans
AutoNessus preview

AutoNessus

GitHubdeepseasred/autonessus

Ce script communique avec l'API Nessus pour aider à automatiser les scans. Selon l'option fournie avec le script, vous pouvez lister tous les scans,…

vulnerability-scannersapi-security-testing
214il y a 9 ans
graphql-cop preview

graphql-cop

GitHubdolevf/graphql-cop

Utilitaire Python léger pour l'audit de sécurité automatisé des API GraphQL. Détecte les erreurs de configuration, les fuites d'informations et les…

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5
684il y a 11 mois
oproxy preview

oproxy

GitHubsauravrao637/oproxy

Proxy MITM open-source pour intercepter, inspecter et simuler le trafic réseau.

web-proxies-interceptionscripting-automationapi-security-testing+4
602il y a 1 mois
NtTrace preview

NtTrace

GitHubrogerorr/nttrace

Un programme de type strace pour l'API 'native' de Windows.

dynamic-code-analysisreverse-engineeringapi-security-testing+2
388il y a 1 mois
SAMLRaider preview

SAMLRaider

GitHubcompasssecurity/samlraider

SAML2 Burp Extension

encryption-decryption-toolsvulnerability-analysisweb-application-exploitation+6
447il y a 8 mois
akca preview

akca

GitHubakha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

defensive-toolsreconnaissancevulnerability-scanners+9
242il y a 12 jours
mcpsnoop preview

mcpsnoop

GitHubkerlenton/mcpsnoop

Wireshark for MCP. A transparent proxy between your AI client and MCP server. Watch every call live in your terminal, fail CI on what it finds,…

general-purpose-utilitiesdynamic-analysis-sandboxingnetwork-mapping+5
334il y a 5 jours
batchql preview

batchql

GitHubassetnote/batchql

Script d'audit de sécurité GraphQL avec un accent sur la réalisation de requêtes et mutations GraphQL par lots.

vulnerability-scannersapi-security-testingweb-security+1
413il y a 5 ans
BurpAPISecuritySuite preview

BurpAPISecuritySuite

GitHubteycir/burpapisecuritysuite

Extension Burp Suite pour les tests de sécurité des API avec 15 types d'attaques, 108+ payloads, fuzzing intelligent, détection BOLA/IDOR,…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4
75il y a 2 mois
ssrf-king preview

ssrf-king

GitHubethicalhackingplayground/ssrf-king

Extension SSRF pour burp Automatise la détection de SSRF dans toutes les requêtes

vulnerability-scannersapi-security-testingweb-security+1
633il y a 5 ans
Précédent1…456…15Suivant