Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Sicurezza delle API — Pagina 6 | Kitploit

Categorie

Sicurezza delle API

Strumenti per test API, fuzzing, validazione schema, test di autenticazione e sicurezza del gateway.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

kiterunner

assetnote/kiterunner

3.2k5 anni fa

zaproxy

zaproxy/zaproxy

15.6k16h 57m fa

nuclei

projectdiscovery/nuclei

30.4k2 giorni fa

sqlmap

sqlmapproject/sqlmap

38.2k11h 8m fa

graphql-cop

dolevf/graphql-cop

68411 mesi fa

graphw00f

dolevf/graphw00f

8845 mesi fa

Arjun

s0md3v/arjun

6.4k1 anno fa

jwt_tool

ticarpi/jwt_tool

6.7k1 anno fa

crAPI

owasp/crapi

1.6k1 mese fa

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

4956 anni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

497 risultati

bmcweb

openbmc/bmcweb

Un webserver per OpenBMC che fa tutto: Redfish, KVM, GUI e DBus

authentication-authorizationcloud-infrastructure-securityembedded-systems-security+6

2302 mesi fa

carbon-identity-framework

wso2/carbon-identity-framework

Framework principale per la gestione di identità e accessi, che fornisce funzionalità di autenticazione, autorizzazione e governance delle identità…

authentication-authorizationidentity-managementcloud-security+2

1371 giorno fa

JShunter

cc1a2b/jshunter

jshunter è uno strumento da riga di comando progettato per analizzare file JavaScript ed estrarre endpoint. Questo strumento è specializzato…

reconnaissancestatic-code-analysisvulnerability-analysis+6

5291 mese fa

cherrybomb

blst-security/cherrybomb

Strumento CLI che verifica le specifiche OpenAPI, le convalida rispetto alle best practice ed esegue test di sicurezza automatizzati per rilevare…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

1.2k1 anno fa

GraphStrike

redsiege/graphstrike

Beaconing HTTPS di Cobalt Strike tramite l'API Microsoft Graph

penetration-testing-frameworksexploit-frameworkscloud-security+3

6352 anni fa

secret-regex-list

h33tlit/secret-regex-list

Elenco di regex per lo scraping di chiavi API segrete e informazioni interessanti.

reconnaissanceinformation-gatheringweb-security+3

7294 anni fa

keyFinder

momenbasel/keyfinder

Estensione per browser per la scoperta passiva di chiavi API e segreti, per Chrome e Firefox. 80+ modelli di rilevamento, zero configurazione.

osintreconnaissanceinformation-gathering+2

6963 mesi fa

graphw00f

dolevf/graphw00f

Strumento di fingerprinting del motore server GraphQL che invia query benigne e malformate per identificare la tecnologia backend e valutare le…

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

8845 mesi fa

PatrowlManager

patrowl/patrowlmanager

PatrOwl - Piattaforma di Orchestrazione delle Operazioni di Sicurezza Open Source, Intelligente e Scalabile

vulnerability-scannersthreat-intelligenceincident-response+1

6384 anni fa

automatic-api-attack-tool

imperva/automatic-api-attack-tool

Lo strumento di attacco API personalizzabile di Imperva prende una specifica API come input, genera ed esegue attacchi basati su di essa come output.

vulnerability-scannersweb-application-exploitationapi-security-testing+2

4956 anni fa

ldapsdk

pingidentity/ldapsdk

UnboundID LDAP SDK for Java

authentication-authorizationencryption-decryption-toolsutilities-frameworks+3

3741 giorno fa

censys-python

censys/censys-python

Un wrapper API facile da usare e leggero per le API di Censys.

osintreconnaissanceinformation-gathering+2

4681 mese fa

matchlock

jingkaihe/matchlock

Sandbox microVM effimero per agenti AI con allowlisting di rete, iniezione di segreti tramite proxy MITM e isolamento a livello di VM. Si avvia in…

container-securitysecurity-virtualizationnetwork-security+5

6112 mesi fa

agent-skills

elastic/agent-skills

Competenze Elastic Ufficiali

cloud-infrastructure-securityapi-security-testingcloud-security+6

5461 mese fa

azureOutlookC2

boku7/azureoutlookc2

Azure Outlook Command & Control (C2) - Controlla a distanza un dispositivo Windows compromesso dal tuo account di posta Outlook. Strumento di…

cloud-securitycommand-and-controlred-teaming+2

5043 anni fa

Threat_Model_Examples

taleliyahu/threat_model_examples

Una raccolta di esempi di threat model del mondo reale su varie tecnologie, che fornisce approfondimenti pratici per identificare e mitigare i rischi…

container-securityiot-securityweb-security+6

5141 anno fa

cli

cloudgraphdev/cli

Lo strumento universale per API GraphQL e CSPM per AWS, Azure, GCP, K8s e tencent.

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+3

8883 anni fa

proxy

git-pkgs/proxy

Un proxy di caching leggero per i registry di pacchetti.

vulnerability-analysiscloud-securitydevsecops+2

15517h 44m fa

Precedente 1…567…28 Successivo