Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Test di Sicurezza delle API — Strumenti — Pagina 14 | Kitploit

Strumenti

TutteSicurezza AndroidAutenticazione e AutorizzazioneSicurezza dell'Infrastruttura CloudStrumenti DifensiviDisk ForensicsSicurezza Sistemi EmbeddedUtilità GenericheGestione degli Indicatori di Compromissione (IOC)OSINT (Open Source Intelligence)Sniffing e Analisi dei PacchettiPassword CrackingFrameworks per Penetration TestingStrumenti di PhishingEscalation di PrivilegiRicognizioneAnalisi StaticaScanner di VulnerabilitàScanner di Vulnerabilità WebAuditing Wi-FiSicurezza BluetoothSicurezza dei ContenitoriAnalisi Dinamica (Sandboxing)Strumenti di Crittografia/DecrittografiaFramework di ExploitGestione IdentitàSicurezza iOSSicurezza IoTMemory ForensicsMappatura della ReteOSINT per Ingegneria SocialeAttacchi alle PasswordGenerazione di PayloadMeccanismi di PersistenzaScansione PorteAnalisi Statica del Codice (SAST)Feed e Aggregatori di MinacceAnalisi delle VulnerabilitàProxy Web e IntercettazioneAnalisi del CodiceEnumerazione DNS e SottodominiAnalisi Dinamica del Codice (DAST)ExploitAnalisi HashEvasione IDS/IPSStrumenti di ImpersonificazioneMovimento LateralePentesting di App MobiliNetwork ForensicsReverse EngineeringStrumenti RFID/NFCSicurezza SCADA/ICSScripting e AutomazioneSicurezza ServerlessShellcodeSfruttamento di Applicazioni WebTest di Sicurezza delle APIAudit di ConfigurazioneEsfiltrazione DatiDebuggerInformatica ForenseRaccolta InformazioniMobile ForensicsControllo Accesso RetePost-ExploitVirtualizzazione per la SicurezzaPhishingBypass WAFSicurezza WebFuzzingSicurezza di ReteSteganografiaSicurezza WirelessRecupero DatiAnalisi MalwareDigital ForensicsHacking HardwareCrittografiaCTFPenetration TestingSicurezza CloudDevSecOpsSicurezza MobilePrivacyCommand and ControlIngegneria SocialeSicurezza HardwareUtilità e FrameworkSicurezza Hardware e IoTRilevamento SegretiAnalisi di BinariThreat IntelligenceGestione Identità e Accessi (IAM)Sicurezza della Supply ChainAutenticazioneMachine LearningRilevamento IntrusioniPaper e RicercaConfigurazione ErrataEnumerazione SottodominiRaccolta EmailApprendimento e FormazioneReverse Engineering Assistito dall'IAFuzzing DNSRed TeamingRisposta agli IncidentiCrawlerRisorse CurateStrumento di Accesso RemotoGenerazione di ShellcodeSviluppo PayloadTrojan di Accesso RemotoSicurezza delle APIAnti-BotSpoofing dell'Impronta DigitaleBypass CAPTCHASicurezza EmailAnalisi DNSIngegneria del CaosPercorsi e CorsiEscape dal ContainerSicurezza dell'IASicurezza dei DatabaseAnalisi del FirmwareRilevamento di AnomalieAnalisi dei LogAttacco AvversarioBinary ExploitationLab e Pratica
Più recentiRilevanzaPiù popolariAggiornati di recente
270 risultati
nuclei-burp-plugin preview

nuclei-burp-plugin

GitHubprojectdiscovery/nuclei-burp-plugin

Plugin per Burp Suite per generare ed eseguire template di vulnerabilità Nuclei direttamente da richieste e risposte HTTP, con auto-completamento…

vulnerability-scannersapi-security-testingweb-security+2
1.3k
26 giorni fa
authz0 preview

authz0

GitHubhahwul/authz0

Strumento automatizzato per test di autorizzazione che rileva accessi non autorizzati scansionando URL con credenziali basate su ruoli utilizzando…

vulnerability-scannersapi-security-testingweb-security
4274 mesi fa
http-desync-guardian preview

http-desync-guardian

GitHubaws/http-desync-guardian

Analizza le richieste HTTP per minimizzare i rischi di attacchi HTTP Desync (precursore di HTTP request smuggling/splitting).

static-analysisvulnerability-analysisapi-security-testing+1
2744 mesi fa
gotestwaf preview

gotestwaf

GitHubwallarm/gotestwaf

Un progetto open-source in Golang per valutare diversi strumenti di sicurezza API e WAF per la logica di rilevamento e i bypass.

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4
1.8k23 giorni fa
corsair_scan preview

corsair_scan

GitHubsantandersecurityresearch/corsair_scan

Scanner automatizzato per la configurazione errata CORS che testa l'iniezione dell'header Origin, la riflessione del wildcard e la perdita di…

vulnerability-scannersapi-security-testingweb-security+1
1225 anni fa
kiterunner preview

kiterunner

GitHubassetnote/kiterunner

Strumento di scoperta di contenuti web e API ad alta velocità che esegue brute force sulle route utilizzando dataset Swagger compilati, supportando…

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5
3.2k5 anni fa
GraphQLmap preview

GraphQLmap

GitHubswisskyrepo/graphqlmap

Modulo di sicurezza per php7 e php8 - Eliminare le classi di bug e applicare virtual-patching per il resto!

vulnerability-scannersapi-security-testingweb-security+3
1.7k3 anni fa
ssrf-king preview

ssrf-king

GitHubethicalhackingplayground/ssrf-king

Plugin SSRF per burp Automatizza il rilevamento SSRF in tutte le richieste

vulnerability-scannersapi-security-testingweb-security+1
6335 anni fa
CustomHeader preview

CustomHeader

GitHubmirfansulaiman/customheader

Questa estensione di Burp Suite ti permette di personalizzare l'header aggiungendo un nuovo header nella richiesta HTTP di Burp Suite (Scanner,…

web-proxies-interceptionapi-security-testingweb-security+1
533 anni fa
discover preview

discover

GitHubleebaird/discover

Custom Bash and Python scripts used to automate various penetration testing tasks including recon, scanning, enumeration, and malicious payload…

osintreconnaissancevulnerability-scanners+9
3.9k8h 25m fa
Arjun preview

Arjun

GitHubs0md3v/arjun

Strumento di scoperta di parametri HTTP che trova parametri di query validi per endpoint URL utilizzando un ampio dizionario, supportando richieste…

reconnaissanceapi-security-testinginformation-gathering+3
6.4k1 anno fa
agent-opfor preview

agent-opfor

GitHubkeyvaluesoftwaresystems/agent-opfor

Emulazione avversaria open-source per agenti AI e server MCP.

vulnerability-scannersapi-security-testingweb-security+5
5712 mesi fa
SafeLine preview

SafeLine

GitHubchaitin/safeline

WAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…

vulnerability-scannersdynamic-code-analysisids-ips-evasion+8
22.3k26 giorni fa
hoverfly preview

hoverfly

GitHubspectolabs/hoverfly

Strumento leggero di virtualizzazione dei servizi / simulazione API / mocking API per sviluppatori e tester

web-proxies-interceptionapi-security-testing
2.5k1 giorno fa
shannon preview

shannon

GitHubkeygraphhq/shannon

Shannon è un penetration tester AI autonomo in modalità white-box per applicazioni web e API. Analizza il tuo codice sorgente, identifica i vettori…

reconnaissancevulnerability-scannerscode-analysis+5
46.6k3 giorni fa
dirsearch preview

dirsearch

GitHubmaurosoria/dirsearch

Scanner di percorsi web

reconnaissancevulnerability-scannersweb-vulnerability-scanners+11
14.6k0 giorni fa
nuclei preview

nuclei

GitHubprojectdiscovery/nuclei

Scanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…

general-purpose-utilitiesvulnerability-scannersweb-vulnerability-scanners+21
30.4k16h 31m fa
selenium-wire preview
Archived

selenium-wire

GitHubwkeeling/selenium-wire

Estende i binding Python di Selenium per darti la possibilità di ispezionare le richieste fatte dal browser.

web-proxies-interceptionapi-security-testinginformation-gathering+2
2.0k2 anni fa
Precedente1…131415Successivo