Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Sicurezza delle API — Strumenti — Pagina 17 | Kitploit

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
324 risultati
mitmproxy2swagger preview

mitmproxy2swagger

GitHubalufers/mitmproxy2swagger

Reverse-engineer automaticamente API REST tramite la cattura del traffico

reverse-engineeringinformation-gatheringweb-security+1
9.6k
3 mesi fa
graphql-cop preview

graphql-cop

GitHubdolevf/graphql-cop

Utilità Python leggera per il controllo di sicurezza automatizzato delle API GraphQL. Rileva configurazioni errate, fughe di informazioni e…

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5
68411 mesi fa
grove preview

grove

GitHubhashicorp-forge/grove

Un framework di raccolta log Software as a Service (SaaS).

defensive-toolscloud-securitythreat-intelligence+3
1861 mese fa
vapi preview

vapi

GitHubroottusk/vapi

vAPI è un'interfaccia programmata in modo avversario vulnerabile (Vulnerable Adversely Programmed Interface) che è un'API auto-ospitabile che simula…

vulnerability-scannersapi-security-testingweb-security+4
1.4k1 anno fa
cherrybomb preview

cherrybomb

GitHubblst-security/cherrybomb

Strumento CLI che verifica le specifiche OpenAPI, le convalida rispetto alle best practice ed esegue test di sicurezza automatizzati per rilevare…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3
1.2k1 anno fa
vimana-framework preview

vimana-framework

GitHubs4dhulabs/vimana-framework

Vimana è un framework di sicurezza modulare per l'audit delle API Python e delle applicazioni Web. L'architettura basata su plugin consente ai…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+9
662 mesi fa
cli preview

cli

GitHubcloudgraphdev/cli

Lo strumento universale per API GraphQL e CSPM per AWS, Azure, GCP, K8s e tencent.

cloud-infrastructure-securityvulnerability-scannersconfiguration-auditing+3
8883 anni fa
SentryPeer preview

SentryPeer

GitHubsentrypeer/sentrypeer

Distributed SIP honeypot che rileva e condivide dati sulle frodi negli attacchi VoIP. Raccoglie IP malintenzionati e numeri di telefono tramite rete…

network-securitythreat-intelligenceapi-security
21219h 24m fa
gotestwaf preview

gotestwaf

GitHubwallarm/gotestwaf

Un progetto open-source in Golang per valutare diversi strumenti di sicurezza API e WAF per la logica di rilevamento e i bypass.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4
1.8k23 giorni fa
kiterunner preview

kiterunner

GitHubassetnote/kiterunner

Strumento di scoperta di contenuti web e API ad alta velocità che esegue brute force sulle route utilizzando dataset Swagger compilati, supportando…

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5
3.2k5 anni fa
reproxy preview

reproxy

GitHubumputun/reproxy

Server HTTP(S) leggero perimetrale e reverse proxy con SSL automatico, discovery Docker/Consul, autenticazione per route, limitazione del tasso e…

authentication-authorizationgeneral-purpose-utilitiesweb-security+2
1.3k1 mese fa
Hybrid Submit preview

Hybrid Submit

GitLabkaysec/hybrid-submit

Uno script che invia automaticamente file a Hybrid Analysis (API)

scripting-automationmalware-analysisapi-security
4 mesi fa
Check Risk WAF preview

Check Risk WAF

GitLabcheck-risk-waf/check-risk-waf

Firenze Web Application Firewall (WAF) basato su cloud che offre protezione L3/L7 contro attacchi SQLi, XSS, DDoS e bot. Include assistente AI,…

defensive-toolswaf-bypassweb-security+3
13 giorni fa
kit-oauth preview

kit-oauth

GitLabkit-lang/packages/kit-oauth

Libreria client OAuth 2.0 per applicazioni Kit che supporta i flussi di codice di autorizzazione, PKCE, credenziali client e token di aggiornamento…

authentication-authorizationutilities-frameworksauthentication+1
3 mesi fa
Nullify preview

Nullify

GitLabroxanne_ardary/nullify

Sistema automatizzato e basato su policy per la conservazione e cancellazione dei dati, con tracce di audit immutabili, RBAC/ABAC, conformità…

encryption-decryption-toolsdata-recoveryprivacy+1
2 mesi fa
sdk preview

sdk

GitLabcosignet/sdk

Client TypeScript snello + client Python zero-dep e ricette per proteggere azioni ad alto rischio dietro un'approvazione passkey legata al payload.

authentication-authorizationdevsecopsauthentication+3
3 mesi fa
tirreno preview

tirreno

GitHubtirrenotechnologies/tirreno

Framework di sicurezza open-source per il monitoraggio degli eventi in tempo reale, la rilevazione delle minacce e la valutazione del rischio.…

threat-intelligenceincident-responseapi-security+3
1.5k12 giorni fa
Arjun preview

Arjun

GitHubs0md3v/arjun

Strumento di scoperta di parametri HTTP che trova parametri di query validi per endpoint URL utilizzando un ampio dizionario, supportando richieste…

reconnaissanceapi-security-testinginformation-gathering+3
6.4k1 anno fa
Precedente1…161718Successivo