Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Test di Sicurezza delle API — Pagina 6 | Kitploit

Categorie

Test di Sicurezza delle API

Strumenti per la valutazione della sicurezza delle API REST, SOAP e GraphQL.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

kiterunner

assetnote/kiterunner

3.2k5 anni fa

zaproxy

zaproxy/zaproxy

15.6k21h 50m fa

nuclei

projectdiscovery/nuclei

30.4k8h 44m fa

sqlmap

sqlmapproject/sqlmap

38.2k2 giorni fa

graphql-cop

dolevf/graphql-cop

68411 mesi fa

graphw00f

dolevf/graphw00f

8845 mesi fa

Arjun

s0md3v/arjun

6.4k1 anno fa

jwt_tool

ticarpi/jwt_tool

6.7k1 anno fa

crAPI

owasp/crapi

1.6k1 mese fa

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

4956 anni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

391 risultati

CVE-2026-9830

opaxial/cve-2026-9830

Proof of Concept CVE-2026-9830

vulnerability-analysisexploitationweb-application-exploitation+3

4017 giorni fa

ssrf-king

ethicalhackingplayground/ssrf-king

Plugin SSRF per burp Automatizza il rilevamento SSRF in tutte le richieste

vulnerability-scannersapi-security-testingweb-security+1

6335 anni fa

sqlipy

codewatchorg/sqlipy

SQLiPy è un plugin Python per Burp Suite che integra SQLMap utilizzando l'API di SQLMap.

vulnerability-scannersweb-application-exploitationapi-security-testing+2

2601 anno fa

apicheck

bbva/apicheck

Il toolkit DevSecOps per REST APIs

vulnerability-scannersapi-security-testingweb-security+2

2774 anni fa

authz0

hahwul/authz0

Strumento automatizzato per test di autorizzazione che rileva accessi non autorizzati scansionando URL con credenziali basate su ruoli utilizzando…

vulnerability-scannersapi-security-testingweb-security

4275 mesi fa

Grafiki

lucky-luk3/grafiki

Strumento di Threat Hunting su Sysmon e grafici

api-security-testingapi-security

3423 anni fa

WSSAT

yalcinyolalan/wssat

STRUMENTO DI VALUTAZIONE DELLA SICUREZZA DEI SERVIZI WEB

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

3905 anni fa

Vega

subgraph/vega

Subgraph Vega

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

36310 anni fa

auth_analyzer

simioni87/auth_analyzer

Estensione Burp per testare problemi di autorizzazione. Ripetizione automatica delle richieste ed estrazione dei valori dei parametri al volo.

authentication-authorizationapi-security-testingweb-security+1

2211 mese fa

http-desync-guardian

aws/http-desync-guardian

Analizza le richieste HTTP per minimizzare i rischi di attacchi HTTP Desync (precursore di HTTP request smuggling/splitting).

static-analysisvulnerability-analysisapi-security-testing+1

2744 mesi fa

WuppieFuzz

tno-s3/wuppiefuzz

Un fuzzer per API REST guidato dalla copertura, sviluppato sulla base di LibAFL

vulnerability-analysisapi-security-testingweb-security+3

2173 giorni fa

unKover

brutelogic/unkover

Tester di bypass degli accessi 403/401 in Bash che sonda un URL con spoofing degli header, manomissione del metodo, normalizzazione del percorso e…

reconnaissancevulnerability-analysisscripting-automation+7

12615 giorni fa

openapi_security_scanner

ngalongc/openapi_security_scanner

Scanner di sicurezza per autorizzazioni automatizzato per API basate su OpenAPI. Testa gli endpoint GET con più set di credenziali per rilevare…

vulnerability-scannersapi-security-testingweb-security+1

1735 anni fa

atlantis-android

proxymanapp/atlantis-android

Cattura il traffico HTTP/HTTPS dalle app Android e invialo a Proxyman per il debug.

android-securitypacket-sniffing-analysisweb-proxies-interception+3

4657 mesi fa

bifrost

bifrost-proxy/bifrost

Proxy MITM HTTP/HTTPS/SOCKS5 ad alte prestazioni in Rust con intercettazione TLS, riscrittura delle richieste basata su regole, cattura del traffico,…

packet-sniffing-analysisweb-proxies-interceptionreverse-engineering+6

1668 giorni fa