Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Tests de Sécurité des API — Outils — Page 6 | Kitploit

Outils

Tout Sécurité Android Authentification et Autorisation Sécurité de l'Infrastructure Cloud Outils Défensifs Criminalistique Disque Sécurité des Systèmes Embarqués Utilitaires Généraux Gestion des Indicateurs de Compromission (IOC)OSINT (Renseignement de Sources Ouvertes)Sniffing et Analyse de Paquets Cassage de Mots de Passe Frameworks de Tests d'Intrusion Outils de Phishing Escalade de Privilèges Reconnaissance Analyse Statique Scanners de Vulnérabilités Scanners de Vulnérabilités Web Audit Wi-Fi Sécurité Bluetooth Sécurité des Conteneurs Analyse Dynamique (Sandboxing)Outils de Chiffrement/Déchiffrement Frameworks d'Exploitation Gestion des Identités Sécurité iOS Sécurité IoT Criminalistique Mémoire Cartographie Réseau OSINT pour l'Ingénierie Sociale Attaques de Mots de Passe Génération de Payloads Mécanismes de Persistance Scan de Ports Analyse Statique de Code (SAST)Flux et Agrégateurs de Menaces Analyse des Vulnérabilités Proxies Web et Interception Analyse de Code Énumération DNS et Sous-domaine Analyse Dynamique de Code (DAST)Exploitation Analyse de Hachage Évasion IDS/IPS Outils d'Impersonation Mouvement Latéral Pentesting d'Applications Mobiles Criminalistique Réseau Rétro-ingénierie Outils RFID/NFC Sécurité SCADA/ICS Scripting et Automatisation Sécurité Serverless Shellcode Exploitation d'Applications Web Tests de Sécurité des API Audit de Configuration Exfiltration de Données Débogueurs Analyse Forensique Collecte d'Informations Criminalistique Mobile Contrôle d'Accès Réseau Post-Exploitation Virtualisation de Sécurité Hameçonnage Contournement de WAF Sécurité Web Fuzzing Sécurité Réseau Stéganographie Sécurité Sans Fil Récupération de Données Analyse de Malware Criminalistique Numérique Hacking Matériel Cryptographie CTF Tests d'Intrusion Sécurité Cloud DevSecOps Sécurité Mobile Protection de la Vie Privée Commandement et Contrôle Ingénierie Sociale Sécurité Matérielle Utilitaires et Frameworks Sécurité Matériel et IoT Détection de Secrets Analyse de Binaires Renseignement sur les Menaces Gestion des Identités et des Accès (IAM)Sécurité de la Chaîne Logistique Authentification Apprentissage Automatique Détection d'Intrusion Articles et Recherche Mauvaise Configuration Énumération de Sous-domaines Collecte d'Emails Apprentissage et Éducation Rétro-Ingénierie Assistée par IA Fuzzing DNS Red Teaming Réponse aux Incidents Crawler Ressources Organisées Outil d'Accès à Distance Génération de Shellcode Développement de Charges Utiles Cheval de Troie d'Accès à Distance Sécurité des API Anti-Bot Usurpation d'Empreinte Numérique Contournement de CAPTCHA Sécurité des Emails Analyse DNS Ingénierie du Chaos Parcours et Cours Évasion de Conteneur Sécurité de l'IA Sécurité des Bases de Données Analyse de Micrologiciel Détection d'Anomalies Analyse de Journaux Attaque Adversariale Exploitation de Binaires Labs et Pratique

Plus récents Pertinence Plus populaires Mis à jour récemment

269 résultats

sqlipy

codewatchorg/sqlipy

SQLiPy est un plugin Python pour Burp Suite qui intègre SQLMap à l'aide de l'API SQLMap.

vulnerability-scannersweb-application-exploitationapi-security-testing+2

260

il y a 1 an

apicheck

bbva/apicheck

La boîte à outils DevSecOps pour les API REST

vulnerability-scannersapi-security-testingweb-security+2

277il y a 4 ans

authz0

hahwul/authz0

Outil automatisé de test d'autorisation qui détecte les accès non autorisés en scannant des URLs avec des identifiants basés sur les rôles en…

vulnerability-scannersapi-security-testingweb-security

427il y a 4 mois

Grafiki

lucky-luk3/grafiki

Outil de chasse aux menaces basé sur Sysmon et les graphes

api-security-testingapi-security

342il y a 3 ans

WSSAT

yalcinyolalan/wssat

OUTIL D'ÉVALUATION DE LA SÉCURITÉ DES SERVICES WEB

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

390il y a 5 ans

OpenHunterAI

lumoslab-innovation/openhunterai

Équipe rouge IA locale d'abord pour la sécurité des applications web, API et LLM. Raisonnement de type attaquant, constats étayés par des preuves et…

defensive-toolsreconnaissancevulnerability-scanners+9

336il y a 1 mois

Vega

subgraph/vega

Subgraph Vega

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

363il y a 10 ans

auth_analyzer

simioni87/auth_analyzer

Extension Burp pour tester les problèmes d'autorisation. Répétition automatisée des requêtes et extraction des valeurs de paramètres à la volée.

authentication-authorizationapi-security-testingweb-security+1

221il y a 1 mois

http-desync-guardian

aws/http-desync-guardian

Analyser les requêtes HTTP pour minimiser les risques d'attaques HTTP Desync (précurseur des attaques de type HTTP request smuggling/splitting).

static-analysisvulnerability-analysisapi-security-testing+1

274il y a 4 mois

active-scan-plus-plus

portswigger/active-scan-plus-plus

Extension Burp Suite qui étend l'analyse active et passive avec des vérifications pour les attaques par en-tête d'hôte, XXE, l'injection de code et…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6

257il y a 3 mois

WuppieFuzz

tno-s3/wuppiefuzz

Un fuzzer d'API REST guidé par la couverture, développé sur la base de LibAFL

vulnerability-analysisapi-security-testingweb-security+3

217il y a 3 jours

unKover

brutelogic/unkover

Testeur de contournement d'accès Bash 403/401 qui sonde une URL avec usurpation d'en-tête, altération de méthode, normalisation de chemin et…

reconnaissancevulnerability-analysisscripting-automation+7

125il y a 8 jours

openapi_security_scanner

ngalongc/openapi_security_scanner

Scanner de sécurité d'autorisation automatisé pour les API basées sur OpenAPI. Teste les points de terminaison GET avec plusieurs ensembles…

vulnerability-scannersapi-security-testingweb-security+1

173il y a 5 ans

atlantis-android

proxymanapp/atlantis-android

Capturez le trafic HTTP/HTTPS des applications Android et envoyez-le à Proxyman pour débogage.

android-securitypacket-sniffing-analysisweb-proxies-interception+3

465il y a 7 mois

HybridTestFramework

dipjyotimetia/hybridtestframework

Tests de bout en bout du Web, des API, du Cloud, des événements et de la sécurité.

vulnerability-scannerscontainer-securityapi-security-testing+3

153il y a 1 an

jsluicepp

0x999-x/jsluicepp

jsluice++ est une extension Burp Suite conçue pour l'analyse passive et active du trafic JavaScript à l'aide de l'outil CLI jsluice.

reconnaissancestatic-code-analysisapi-security-testing+3

302il y a 2 ans

openapi-parser

aress31/openapi-parser

Analysez les documents OpenAPI dans Burp Suite pour automatiser les évaluations de sécurité des API basées sur OpenAPI (approuvé par PortSwigger pour…

vulnerability-scannersapi-security-testingweb-security+2

207il y a 2 ans

bifrost

bifrost-proxy/bifrost

Proxy MITM HTTP/HTTPS/SOCKS5 haute performance en Rust avec interception TLS, réécriture de requêtes basée sur des règles, capture de trafic, points…

packet-sniffing-analysisweb-proxies-interceptionreverse-engineering+6

163il y a 7 jours

Précédent 1…567…15 Suivant