Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Test di Sicurezza delle API — Pagina 11 | Kitploit

Categorie

Test di Sicurezza delle API

Strumenti per la valutazione della sicurezza delle API REST, SOAP e GraphQL.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

kiterunner

assetnote/kiterunner

3.2k5 anni fa

zaproxy

zaproxy/zaproxy

15.6k1 giorno fa

nuclei

projectdiscovery/nuclei

30.4k6h 30m fa

sqlmap

sqlmapproject/sqlmap

38.2k1 giorno fa

graphql-cop

dolevf/graphql-cop

68411 mesi fa

graphw00f

dolevf/graphw00f

8845 mesi fa

Arjun

s0md3v/arjun

6.4k1 anno fa

jwt_tool

ticarpi/jwt_tool

6.7k1 anno fa

crAPI

owasp/crapi

1.6k1 mese fa

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

4956 anni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

391 risultati

ator

portswigger/ator

Plugin per Burp Suite per l'estrazione e la sostituzione automatica di token nelle richieste HTTP, con supporto per JSON, XML, cookie e parametri URL…

api-security-testingweb-securitypenetration-testing+1

382 anni fa

test-certs-site

letsencrypt/test-certs-site

Un semplice server per ospitare i certificati validi, revocati e scaduti richiesti dalla Sezione 2.2 dei Requisiti di Base del CA/Browser Forum.

encryption-decryption-toolsapi-security-testingweb-security+1

249 giorni fa

BurpIA

dragonjar/burpia

Estensione di Burp Suite che integra il rilevamento passivo delle vulnerabilità tramite intelligenza artificiale.

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+7

231 mese fa

XSW

d0ge/xsw

Estensioni Burp Suite per XML Signature Wrapping

vulnerability-scannersexploitationweb-application-exploitation+6

2310 mesi fa

apiscope

kaisonox/apiscope

Un framework di API hooking per intercettare e monitorare le applicazioni Windows.

dynamic-analysis-sandboxingdynamic-code-analysisreverse-engineering+4

204 mesi fa

reDOM

weirdmachine64/redom

Un'estensione per Burp Suite che porta le capacità complete di rendering DOM direttamente in Burp, consentendo test di sicurezza efficaci su…

dynamic-analysis-sandboxingvulnerability-analysisweb-proxies-interception+5

155 mesi fa

vuln-scanner

zappaboy/vuln-scanner

Scanner di Valutazione delle Vulnerabilità con Generazione di Report

vulnerability-scannerscontainer-securitystatic-code-analysis+9

111 mese fa

OWASP-WSTG-Rag

zilbonn/owasp-wstg-rag

Sistema RAG della Guida OWASP per i Test di Sicurezza Web con ChromaDB, MCP per Claude Code

vulnerability-analysisapi-security-testinginformation-gathering+8

2210 mesi fa

snowpick

bishopfox/snowpick

trova dati sensibili che trapelano dalle istanze ServiceNow.

reconnaissancevulnerability-scannersapi-security-testing+5

153 mesi fa

gitlab-cve-2026-19478-lab

dinosn/gitlab-cve-2026-19478-lab

Laboratorio A/B riproducibile + PoC sicuro per GitLab CVE-2026-19478 / CVE-2026-19650 (GraphQL @gl_introduced)

vulnerability-analysisexploitationweb-application-exploitation+4

112 mesi fa

Apache-APISIX-CVE-2022-24112

m4xsec/apache-apisix-cve-2022-24112

Apache APISIX Esecuzione di codice remoto (CVE-2022-24112) exploit proof-of-concept

vulnerability-analysisexploitationweb-application-exploitation+3

154 anni fa

XXERipper

kamalx06/xxeripper

Scanner XXE black-box che rileva iniezioni in-band, error-based e blind out-of-band tramite baselining statistico, fingerprinting del parser e…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

131 mese fa

CVE-2026-34910-PoC

boreas37/cve-2026-34910-poc

CVE-2026-34910/34909 — RCE non autenticata su UniFi OS + lettura di file tramite bypass dell'autenticazione ..%2f (CVSS 10.0, KEV, Mirai ITW)

vulnerability-analysisexploitationweb-application-exploitation+3

132 mesi fa

GraphQLGrapper

m19o/graphqlgrapper

Estensione Burp Suite per estrarre e raccogliere endpoint API GraphQL dalla cronologia delle richieste HTTP per test di sicurezza e ricognizione.

reconnaissanceweb-application-exploitationapi-security-testing+3

211 anno fa

faraday_burp

infobyte/faraday_burp

Estensione Burp per la collaborazione in Faraday

vulnerability-scannersvulnerability-analysisweb-proxies-interception+3

131 anno fa

area51

thoropass-public/area51

Il server di exploit per i risultati out-of-band. Punta un target verso un dominio che possiedi. Ogni richiesta HTTP e ogni email che invia indietro…

exploitationweb-application-exploitationapi-security-testing+4

71 mese fa

reSolver

theqmaks/resolver

Questa estensione integra i popolari servizi di risoluzione CAPTCHA in BurpSuite per elaborare diversi tipi di CAPTCHA senza intervento manuale.

scripting-automationweb-application-exploitationapi-security-testing+5

178 mesi fa

Mass-Assigner

sn1r/mass-assigner

Strumento automatizzato per sondare le vulnerabilità di mass assignment estraendo parametri da una richiesta HTTP e applicandoli a un'altra, con…

vulnerability-analysisapi-security-testingweb-security+1

182 anni fa

Precedente 1…101112…22 Successivo