Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Sicurezza delle API | Kitploit

Categorie

Sicurezza delle API

Strumenti per test API, fuzzing, validazione schema, test di autenticazione e sicurezza del gateway.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

kiterunner

assetnote/kiterunner

3.2k5 anni fa

zaproxy

zaproxy/zaproxy

15.6k4 giorni fa

nuclei

projectdiscovery/nuclei

30.4k1 giorno fa

sqlmap

sqlmapproject/sqlmap

38.2k13h 36m fa

graphql-cop

dolevf/graphql-cop

68410 mesi fa

graphw00f

dolevf/graphw00f

8844 mesi fa

Arjun

s0md3v/arjun

6.4k1 anno fa

jwt_tool

ticarpi/jwt_tool

6.7k1 anno fa

crAPI

owasp/crapi

1.6k20 giorni fa

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

4956 anni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

461 risultati

CVE-2025-30144

tibrn/cve-2025-30144

Proof-of-concept per CVE-2025-30144: bypass della validazione dell'emittente JWT nella libreria fast-jwt che consente agli attaccanti di forgiare…

vulnerability-analysisexploitationweb-application-exploitation+3

1 anno fa

SmartAsset-CORS-CVE-2020-26527

lukaszstu/smartasset-cors-cve-2020-26527

Prova di concetto per CVE-2020-26527: dimostra una configurazione errata di CORS nell'API di Damstra Smart Asset 2020.7 che si fida di origini…

vulnerability-analysisweb-securitypenetration-testing+2

5 anni fa

SwaggerUI-CVE-2016-1000229

barteeees/swaggerui-cve-2016-1000229

CVE-2016-1000229

vulnerability-analysisexploitationweb-security+2

11 mesi fa

CVE-2018-25031

lucasrenaa/cve-2018-25031

Script proof-of-concept basato su Python che dimostra la vulnerabilità XSS CVE-2018-25031 in Swagger UI utilizzando Selenium per il rilevamento…

vulnerability-analysisexploitationweb-application-exploitation+3

2 anni fa

suds

osirium/suds

Clone di suds 0.4 + suds-0.4-CVE-2013-2217.patch

vulnerability-analysisscripting-automationapi-security-testing+3

8 anni fa

cloudfoundry_uaa

shanika04/cloudfoundry_uaa

CVE-2016-4468

authentication-authorizationcloud-infrastructure-securitycloud-security+3

5 anni fa

kubernetes-client__java_CVE-2020-8570_client-java-parent-9_0_2_fixed

shoucheng3/kubernetes-client__java_cve-2020-8570_client-java-parent-9_0_2_fixed

Libreria client Java per l'API Kubernetes, che consente la gestione programmatica di cluster, pod, deployment e altre risorse con supporto per…

authentication-authorizationcloud-infrastructure-securitygeneral-purpose-utilities+3

10 mesi fa

apache__camel_CVE-2018-8041_2-20-3

shoucheng3/apache__camel_cve-2018-8041_2-20-3

Framework di integrazione open source per definire regole di routing e mediazione tramite DSL (Java, XML, YAML) per connettere vari sistemi che…

cloud-securitydevsecopsapi-security

11 mesi fa

hibernate__hibernate-validator_CVE-2019-10219_6-0-17-Final

shoucheng3/hibernate__hibernate-validator_cve-2019-10219_6-0-17-final

Implementazione di riferimento di Bean Validation 2.0 (JSR-380) che fornisce un modello di metadati guidato da annotazioni e API per la validazione…

static-analysisvulnerability-analysiscode-analysis+2

1 anno fa

CVE-2026-5430

abraxas/cve-2026-5430

Disclosure pack e PoC in Python per CVE-2026-5430, una vulnerabilità di confusione dell'algoritmo JWT in WSO2 API Manager 4.5.0 che consente il…

vulnerability-analysisexploitationweb-application-exploitation+6

13 giorni fa

CVE-2026-94609

anthonyk2923/cve-2026-94609

Write-up e proof-of-concept per CVE-2026-94609, una vulnerabilità di privilege escalation in authentik che consente agli utenti con add_user_to_group…

authentication-authorizationprivilege-escalationvulnerability-analysis+6

4 giorni fa