Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Testes de Segurança de APIs — Página 11 | Kitploit

Categorias

Testes de Segurança de APIs

Ferramentas para avaliar a segurança de APIs REST, SOAP e GraphQL.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

kiterunner

assetnote/kiterunner

3.2khá 5 anos

zaproxy

zaproxy/zaproxy

15.6khá 1 dia

nuclei

projectdiscovery/nuclei

30.4khá 6h 30m

sqlmap

sqlmapproject/sqlmap

38.2khá 1 dia

graphql-cop

dolevf/graphql-cop

684há 11 meses

graphw00f

dolevf/graphw00f

884há 5 meses

Arjun

s0md3v/arjun

6.4khá 1 ano

jwt_tool

ticarpi/jwt_tool

6.7khá 1 ano

crAPI

owasp/crapi

1.6khá 1 mês

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495há 6 anos

Mais recentes Relevância Mais populares Atualizadas recentemente

391 resultados

ator

portswigger/ator

Plugin Burp Suite para extração e substituição automatizada de tokens em requisições HTTP, suportando JSON, XML, cookies e parâmetros de URL para…

api-security-testingweb-securitypenetration-testing+1

38há 2 anos

test-certs-site

letsencrypt/test-certs-site

Um servidor simples para hospedar os certificados válidos, revogados e expirados exigidos pela Seção 2.2 dos Requisitos Base do Fórum CA/Browser.

encryption-decryption-toolsapi-security-testingweb-security+1

24há 9 dias

BurpIA

dragonjar/burpia

Extensão do Burp Suite que incorpora detecção passiva de vulnerabilidades por meio de inteligência artificial.

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+7

23há 1 mês

XSW

d0ge/xsw

Extensões do Burp Suite para XML Signature Wrapping

vulnerability-scannersexploitationweb-application-exploitation+6

23há 10 meses

apiscope

kaisonox/apiscope

Um framework de hooking de API para interceptar e monitorar aplicações Windows.

dynamic-analysis-sandboxingdynamic-code-analysisreverse-engineering+4

20há 4 meses

reDOM

weirdmachine64/redom

Uma extensão do Burp Suite que traz capacidades completas de renderização de DOM diretamente para o Burp, permitindo testes de segurança eficazes em…

dynamic-analysis-sandboxingvulnerability-analysisweb-proxies-interception+5

15há 5 meses

vuln-scanner

zappaboy/vuln-scanner

Scanner de Avaliação de Vulnerabilidades com Geração de Relatórios

vulnerability-scannerscontainer-securitystatic-code-analysis+9

11há 1 mês

OWASP-WSTG-Rag

zilbonn/owasp-wstg-rag

Sistema RAG do OWASP Web Security Testing Guide com ChromaDB, MCP para Claude Code

vulnerability-analysisapi-security-testinginformation-gathering+8

22há 10 meses

snowpick

bishopfox/snowpick

encontre dados sensíveis vazando de instâncias ServiceNow.

reconnaissancevulnerability-scannersapi-security-testing+5

15há 3 meses

gitlab-cve-2026-19478-lab

dinosn/gitlab-cve-2026-19478-lab

Laboratório A/B reproduzível + PoC seguro para GitLab CVE-2026-19478 / CVE-2026-19650 (GraphQL @gl_introduced)

vulnerability-analysisexploitationweb-application-exploitation+4

11há 2 meses

Apache-APISIX-CVE-2022-24112

m4xsec/apache-apisix-cve-2022-24112

Exploit de prova de conceito para Execução Remota de Código no Apache APISIX (CVE-2022-24112)

vulnerability-analysisexploitationweb-application-exploitation+3

15há 4 anos

XXERipper

kamalx06/xxeripper

Scanner XXE de caixa preta que detecta injeção in-band, baseada em erros e blind out-of-band por meio de baselining estatístico, fingerprinting de…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

13há 1 mês

CVE-2026-34910-PoC

boreas37/cve-2026-34910-poc

CVE-2026-34910/34909 — RCE não autenticado no UniFi OS + leitura de arquivos via bypass de autenticação ..%2f (CVSS 10.0, KEV, Mirai ITW)

vulnerability-analysisexploitationweb-application-exploitation+3

13há 2 meses

GraphQLGrapper

m19o/graphqlgrapper

Extensão do Burp Suite para extrair e coletar endpoints de API GraphQL do histórico de solicitações HTTP para testes de segurança e reconhecimento.

reconnaissanceweb-application-exploitationapi-security-testing+3

21há 1 ano

faraday_burp

infobyte/faraday_burp

Extensão do Burp para colaboração no Faraday

vulnerability-scannersvulnerability-analysisweb-proxies-interception+3

13há 1 ano

area51

thoropass-public/area51

O servidor de exploit para descobertas out-of-band. Aponte um alvo para um domínio que você possui. Cada requisição HTTP e cada e-mail que ele envia…

exploitationweb-application-exploitationapi-security-testing+4

7há 1 mês

reSolver

theqmaks/resolver

Esta extensão integra serviços populares de solução de CAPTCHA no BurpSuite para processar diferentes tipos de CAPTCHAs sem intervenção manual.

scripting-automationweb-application-exploitationapi-security-testing+5

17há 8 meses

Mass-Assigner

sn1r/mass-assigner

Ferramenta automatizada para sondar vulnerabilidades de atribuição em massa (mass assignment) extraindo parâmetros de uma requisição HTTP e…

vulnerability-analysisapi-security-testingweb-security+1

18há 2 anos

Anterior 1…101112…22 Próximo