ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る

Loading categories

APIセキュリティテスト — 6 ページ | Kitploit

カテゴリ

APIセキュリティテスト

REST、SOAP、およびGraphQL APIのセキュリティを評価するためのツール。

Kitploit おすすめ

おすすめツール

10 選択中

kiterunner

assetnote/kiterunner

3.2k5年前

zaproxy

zaproxy/zaproxy

15.6k20時間3分前

nuclei

projectdiscovery/nuclei

30.4k18時間36分前

sqlmap

sqlmapproject/sqlmap

38.2k0日前

graphql-cop

dolevf/graphql-cop

68411ヶ月前

graphw00f

dolevf/graphw00f

8845ヶ月前

Arjun

s0md3v/arjun

6.4k1年前

jwt_tool

ticarpi/jwt_tool

6.7k1年前

crAPI

owasp/crapi

1.6k1ヶ月前

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

4956年前

最新関連度人気最近更新

391 件

CVE-2026-9830

opaxial/cve-2026-9830

CVE-2026-9830 概念验证

vulnerability-analysisexploitationweb-application-exploitation+3

4016日前

ssrf-king

ethicalhackingplayground/ssrf-king

Burp用のSSRFプラグイン - すべてのリクエストにおけるSSRF検出を自動化します。

vulnerability-scannersapi-security-testingweb-security+1

6335年前

sqlipy

codewatchorg/sqlipy

SQLiPyは、SQLMap APIを使用してSQLMapを統合するBurp Suite用のPythonプラグインです。

vulnerability-scannersweb-application-exploitationapi-security-testing+2

2601年前

apicheck

bbva/apicheck

REST APIのためのDevSecOpsツールセット

vulnerability-scannersapi-security-testingweb-security+2

2774年前

authz0

hahwul/authz0

YAMLテンプレートを使用してロールベースの認証情報でURLをスキャンし、不正アクセスを検出する自動化された認可テストツール。

vulnerability-scannersapi-security-testingweb-security

4275ヶ月前

Grafiki

lucky-luk3/grafiki

Sysmonとグラフに関する脅威ハンティングツール

api-security-testingapi-security

3423年前

WSSAT

yalcinyolalan/wssat

Webサービスセキュリティ評価ツール

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

3905年前

Vega

subgraph/vega

Subgraph Vega

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

36310年前

auth_analyzer

simioni87/auth_analyzer

認可問題をテストするためのBurp拡張機能。自動リクエストの繰り返しとパラメータ値のその場での抽出。

authentication-authorizationapi-security-testingweb-security+1

2211ヶ月前

http-desync-guardian

aws/http-desync-guardian

HTTPリクエストを分析して、HTTP Desync攻撃（HTTPリクエストスマグリング/スプリッティングの前兆）のリスクを最小限に抑えます。

static-analysisvulnerability-analysisapi-security-testing+1

2744ヶ月前

WuppieFuzz

tno-s3/wuppiefuzz

LibAFL上に開発されたカバレッジガイド型REST APIファザー

vulnerability-analysisapi-security-testingweb-security+3

2172日前

unKover

brutelogic/unkover

Bash製の403/401アクセスバイパステスター。ヘッダースプーフィング、メソッド改ざん、パス正規化、エンコーディング技術を用いてURLをプローブし、成功時にはcurl PoCを返します。

reconnaissancevulnerability-analysisscripting-automation+7

12614日前

openapi_security_scanner

ngalongc/openapi_security_scanner

OpenAPIベースのAPI向け自動認可セキュリティスキャナ。差分的応答分析により、複数の認証情報セットでGETエンドポイントをテストし、権限昇格や壊れたアクセス制御のバグを検出します。

vulnerability-scannersapi-security-testingweb-security+1

1735年前

atlantis-android

proxymanapp/atlantis-android

AndroidアプリのHTTP/HTTPSトラフィックをキャプチャし、Proxymanに送信してデバッグします。

android-securitypacket-sniffing-analysisweb-proxies-interception+3

4657ヶ月前

bifrost

bifrost-proxy/bifrost

Rust製の高性能HTTP/HTTPS/SOCKS5 MITMプロキシ。TLS傍受、ルールベースのリクエスト書き換え、トラフィックキャプチャ、ブレークポイント、スクリプトサンドボックス、Web UI経由のリクエストリプレイを備える。

packet-sniffing-analysisweb-proxies-interceptionreverse-engineering+6

1667日前

HybridTestFramework

dipjyotimetia/hybridtestframework

Web、API、クラウド、イベント、およびセキュリティのエンドツーエンドテスト

vulnerability-scannerscontainer-securityapi-security-testing+3

1531年前

openapi-parser

aress31/openapi-parser

OpenAPIドキュメントをBurp Suiteにパースし、OpenAPIベースのAPIセキュリティ評価を自動化する（PortSwiggerによって公式BAppストアへの収録が承認済み）。

vulnerability-scannersapi-security-testingweb-security+2

2072年前

jsluicepp

0x999-x/jsluicepp

jsluice++は、CLIツールjsluiceを使用してJavaScriptトラフィックのパッシブおよびアクティブスキャンを行うために設計されたBurp Suite拡張機能です。

reconnaissancestatic-code-analysisapi-security-testing+3

3022年前

前へ 1…567…22 次へ