Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Test di Sicurezza delle API — Strumenti — Pagina 4 | Kitploit

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
269 risultati
Aresius preview

Aresius

GitHub0xmarik/aresius

Native HTTP/HTTPS interception proxy for penetration testers and bug bounty hunters with live request tampering, request replay, high-speed fuzzing,…

vulnerability-analysisweb-proxies-interceptionweb-application-exploitation+6
7
1 mese fa
akto preview

akto

GitHubakto-api-security/akto

Piattaforma open-source per la sicurezza delle API, progettata per il rilevamento continuo delle API, i test delle vulnerabilità e il rilevamento…

vulnerability-scannersapi-security-testingweb-security+2
1.5k1h 58m fa
pwnproxy preview

pwnproxy

GitHubericmtzmtz/pwnproxy

An open, local-first security testing platform for pentesters, AI agents, CI/CD pipelines, and teams.

vulnerability-scannersweb-proxies-interceptionapi-security-testing+6
89 giorni fa
HopLa preview

HopLa

GitHubsynacktiv/hopla

HopLa Burp Suite Extender plugin - Porta funzionalità di IA, supporto all'autocompletamento e un set di payload utili a Burp Suite

payload-generationweb-proxies-interceptionapi-security-testing+3
8366 mesi fa
httptoolkit preview

httptoolkit

GitHubhttptoolkit/httptoolkit

HTTP Toolkit è uno strumento bellissimo e open-source per il debug, il test e la creazione di applicazioni con HTTP(S) su Windows, Linux e Mac :tada:…

general-purpose-utilitiesweb-proxies-interceptionapi-security-testing+1
3.7k8 mesi fa
Hx0-HawkEye preview

Hx0-HawkEye

GitHubasaotomo/hx0-hawkeye

Un'estensione leggera per browser per la cattura del traffico e l'analisi di sicurezza, che consente di svolgere l'intero flusso di lavoro di…

packet-sniffing-analysisvulnerability-scannersweb-proxies-interception+7
605 giorni fa
Burp_Collector preview

Burp_Collector

GitHubsajibuu/burp_collector

Uno strumento multi-elaborazione per raccogliere ed estrarre informazioni in un file Excel da un file di output di Burp Suite.

api-security-testinginformation-gatheringweb-security+4
102 anni fa
authz0 preview

authz0

GitHubhahwul/authz0

Strumento automatizzato per test di autorizzazione che rileva accessi non autorizzati scansionando URL con credenziali basate su ruoli utilizzando…

vulnerability-scannersapi-security-testingweb-security
4274 mesi fa
burp-ai-agent preview

burp-ai-agent

GitHubsix2dez/burp-ai-agent

Burp Suite extension that adds built-in MCP tooling, AI-assisted analysis, privacy controls, passive and active scanning and more

vulnerability-scannersexploit-frameworksapi-security-testing+4
1.4k2 giorni fa
Gurp preview

Gurp

GitHubjoanbono/gurp

Comandante Burp scritto in Go

web-proxies-interceptionapi-security-testingpenetration-testing
567 anni fa
corsair_scan preview

corsair_scan

GitHubsantandersecurityresearch/corsair_scan

Scanner automatizzato per la configurazione errata CORS che testa l'iniezione dell'header Origin, la riflessione del wildcard e la perdita di…

vulnerability-scannersapi-security-testingweb-security+1
1225 anni fa
TProxer preview

TProxer

GitHubethicalhackingplayground/tproxer

Un'estensione di Burp Suite progettata per automatizzare il processo di individuazione di SSRF basato sul percorso del proxy inverso.

vulnerability-analysisweb-application-exploitationapi-security-testing+2
1844 anni fa
android-reverse-engineering-skill preview

android-reverse-engineering-skill

GitHubsimoneavogadro/android-reverse-engineering-skill

Decompila file APK/XAPK/JAR/AAR Android ed estrae API HTTP, pattern di autenticazione e flussi di chiamata utilizzando jadx, con recupero dei nomi…

android-securitystatic-analysisvulnerability-analysis+8
6.7k9 giorni fa
Arjun preview

Arjun

GitHubs0md3v/arjun

Strumento di scoperta di parametri HTTP che trova parametri di query validi per endpoint URL utilizzando un ampio dizionario, supportando richieste…

reconnaissanceapi-security-testinginformation-gathering+3
6.4k1 anno fa
cherrybomb preview

cherrybomb

GitHubblst-security/cherrybomb

Strumento CLI che verifica le specifiche OpenAPI, le convalida rispetto alle best practice ed esegue test di sicurezza automatizzati per rilevare…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3
1.2k1 anno fa
feroxbuster preview

feroxbuster

GitHubepi052/feroxbuster

Uno strumento di scoperta dei contenuti veloce, semplice e ricorsivo scritto in Rust.

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+8
8.0k5 giorni fa
CustomHeader preview

CustomHeader

GitHubmirfansulaiman/customheader

Questa estensione di Burp Suite ti permette di personalizzare l'header aggiungendo un nuovo header nella richiesta HTTP di Burp Suite (Scanner,…

web-proxies-interceptionapi-security-testingweb-security+1
533 anni fa
nuguard preview

nuguard

GitHubnuguardai/nuguard

repository open source per la validazione di applicazioni AI agentiche: redteam, comportamento, catena di fornitura, analisi statica

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8
212 giorni fa
Precedente1…345…15Successivo