Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Test di Sicurezza delle API — Strumenti — Pagina 15 | Kitploit

Strumenti

Tutte Sicurezza Android Autenticazione e Autorizzazione Sicurezza dell'Infrastruttura Cloud Strumenti Difensivi Disk Forensics Sicurezza Sistemi Embedded Utilità Generiche Gestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei Pacchetti Password Cracking Frameworks per Penetration Testing Strumenti di Phishing Escalation di Privilegi Ricognizione Analisi Statica Scanner di Vulnerabilità Scanner di Vulnerabilità Web Auditing Wi-Fi Sicurezza Bluetooth Sicurezza dei Contenitori Analisi Dinamica (Sandboxing)Strumenti di Crittografia/Decrittografia Framework di Exploit Gestione Identità Sicurezza iOS Sicurezza IoT Memory Forensics Mappatura della Rete OSINT per Ingegneria Sociale Attacchi alle Password Generazione di Payload Meccanismi di Persistenza Scansione Porte Analisi Statica del Codice (SAST)Feed e Aggregatori di Minacce Analisi delle Vulnerabilità Proxy Web e Intercettazione Analisi del Codice Enumerazione DNS e Sottodomini Analisi Dinamica del Codice (DAST)Exploit Analisi Hash Evasione IDS/IPS Strumenti di Impersonificazione Movimento Laterale Pentesting di App Mobili Network Forensics Reverse Engineering Strumenti RFID/NFC Sicurezza SCADA/ICS Scripting e Automazione Sicurezza Serverless Shellcode Sfruttamento di Applicazioni Web Test di Sicurezza delle API Audit di Configurazione Esfiltrazione Dati Debugger Informatica Forense Raccolta Informazioni Mobile Forensics Controllo Accesso Rete Post-Exploit Virtualizzazione per la Sicurezza Phishing Bypass WAF Sicurezza Web Fuzzing Sicurezza di Rete Steganografia Sicurezza Wireless Recupero Dati Analisi Malware Digital Forensics Hacking Hardware Crittografia CTF Penetration Testing Sicurezza Cloud DevSecOps Sicurezza Mobile Privacy Command and Control Ingegneria Sociale Sicurezza Hardware Utilità e Framework Sicurezza Hardware e IoT Rilevamento Segreti Analisi di Binari Threat Intelligence Gestione Identità e Accessi (IAM)Sicurezza della Supply Chain Autenticazione Machine Learning Rilevamento Intrusioni Paper e Ricerca Configurazione Errata Enumerazione Sottodomini Raccolta Email Apprendimento e Formazione Reverse Engineering Assistito dall'IA Fuzzing DNS Red Teaming Risposta agli Incidenti Crawler Risorse Curate Strumento di Accesso Remoto Generazione di Shellcode Sviluppo Payload Trojan di Accesso Remoto Sicurezza delle API Anti-Bot Spoofing dell'Impronta Digitale Bypass CAPTCHA Sicurezza Email Analisi DNS Ingegneria del Caos Percorsi e Corsi Escape dal Container Sicurezza dell'IA Sicurezza dei Database Analisi del Firmware Rilevamento di Anomalie Analisi dei Log Attacco Avversario Binary Exploitation Lab e Pratica

Più recenti Rilevanza Più popolari Aggiornati di recente

269 risultati

perwendel__spark_CVE-2018-9159_2-7-1

shoucheng3/perwendel__spark_cve-2018-9159_2-7-1

Framework web leggero Java 8 con routing, filtri e servizio di file statici. Include avvisi di sicurezza per versioni precedenti ed esempi di API…

general-purpose-utilitiesvulnerability-analysisapi-security-testing+3

1 anno fa

slither-mcp

trailofbits/slither-mcp

Server MCP per l'analisi statica Slither dei contratti intelligenti Solidity

static-analysisvulnerability-analysiscode-analysis+3

968 mesi fa

mcpshield

csinexus/mcpshield

Fix drop-in per la falla di iniezione di comandi non corretta in MCP STDIO (famiglia CVE-2026-30623)

vulnerability-analysiscode-analysisapi-security-testing+3

3 mesi fa

CVE-2026-48204

oscerd/cve-2026-48204

Riproduttore per CVE-2026-48204: iniezione dell'header gridfs.* in Apache Camel camel-mongodb-gridfs che sovrascrive l'operazione GridFS…

vulnerability-analysisexploitationweb-application-exploitation+2

2 mesi fa

CVE-2025-34291_cors_security_scanner

amnnrth/cve-2025-34291_cors_security_scanner

Uno strumento di valutazione della sicurezza leggero basato su Python per rilevare pericolose configurazioni errate di Cross-Origin Resource Sharing…

reconnaissancevulnerability-scannersapi-security-testing+3

5 mesi fa

shadow-repeater

hackvertor/shadow-repeater

Estensione di Burp Suite Repeater che modifica automaticamente i payload e analizza le risposte per scoprire path traversal, SQL injection, XSS e…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

4311 mesi fa

Archived

poc-graphql

righettod/poc-graphql

Ricerca su GraphQL dal punto di vista di AppSec.

vulnerability-analysisweb-application-exploitationapi-security-testing+3

4183 anni fa

REST-Attacker

rub-nds/rest-attacker

Framework automatizzato di penetration testing per API REST con generazione di test guidata da OpenAPI, 32 test di sicurezza basati su OWASP e…

vulnerability-scannersapi-security-testingweb-security+1

813 anni fa

burp-automation

justmorpheus/burp-automation

Esecuzione di scansione automatizzata utilizzando Burp Suite Pro & Vmware Burp Rest API

vulnerability-scannersapi-security-testingweb-security+1

554 anni fa

collaborator

projectdiscovery/collaborator

Libreria Collaborator Standard/Privata di BurpSuite

dynamic-analysis-sandboxingvulnerability-analysisweb-proxies-interception+3

255 anni fa

WebSocketTurboIntruder

d0ge/websocketturbointruder

Estensione di Burp Suite per il fuzzing dei messaggi WebSocket con codice Python personalizzato, che supporta più motori, routing tramite middleware…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+5

121 anno fa

http-desync-guardian

aws/http-desync-guardian

Analizza le richieste HTTP per minimizzare i rischi di attacchi HTTP Desync (precursore di HTTP request smuggling/splitting).

static-analysisvulnerability-analysisapi-security-testing+1

2744 mesi fa

RatRace

bogdanticu88/ratrace

Uno strumento CLI leggero per rilevare e sfruttare sistematicamente le race condition nelle applicazioni web, nelle API e nei servizi moderni.

vulnerability-scannersexploitationscripting-automation+5

106 mesi fa

ParamFinder

caido-community/paramfinder

Scopri parametri nascosti in Caido

api-security-testinginformation-gatheringweb-security+2

473 mesi fa

XSW

d0ge/xsw

Estensioni Burp Suite per XML Signature Wrapping

vulnerability-scannersexploitationweb-application-exploitation+6

2310 mesi fa

active-scan-plus-plus

portswigger/active-scan-plus-plus

Estensione di Burp Suite che estende la scansione attiva e passiva con controlli per attacchi host header, XXE, code injection e CVE note come…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6

2572 mesi fa

burp-extensions-montoya-api-examples

portswigger/burp-extensions-montoya-api-examples

Estensioni di esempio per Burp Suite che illustrano l'API Montoya, coprendo handler HTTP e proxy, controlli di scansione personalizzati, payload…

vulnerability-scannersweb-proxies-interceptionscripting-automation+6

1873 mesi fa

Precedente 1…1415Successivo