Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Testes de Segurança de APIs — Página 5 | Kitploit

Categorias

Testes de Segurança de APIs

Ferramentas para avaliar a segurança de APIs REST, SOAP e GraphQL.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

kiterunner

assetnote/kiterunner

3.2khá 5 anos

zaproxy

zaproxy/zaproxy

15.6khá 18h 57m

nuclei

projectdiscovery/nuclei

30.4khá 17h 30m

sqlmap

sqlmapproject/sqlmap

38.2khá 21h 57m

graphql-cop

dolevf/graphql-cop

684há 11 meses

graphw00f

dolevf/graphw00f

884há 5 meses

Arjun

s0md3v/arjun

6.4khá 1 ano

jwt_tool

ticarpi/jwt_tool

6.7khá 1 ano

crAPI

owasp/crapi

1.6khá 1 mês

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495há 6 anos

Mais recentes Relevância Mais populares Atualizadas recentemente

391 resultados

graphw00f

dolevf/graphw00f

Ferramenta de identificação de engine de servidor GraphQL que envia consultas benignas e malformadas para identificar a tecnologia do backend e…

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

884há 5 meses

waf-checker

papamica/waf-checker

Testa seu WAF com +160 payloads

reconnaissancevulnerability-scannersids-ips-evasion+8

554há 7 meses

automatic-api-attack-tool

imperva/automatic-api-attack-tool

A ferramenta de ataque de API personalizável da Imperva recebe uma especificação de API como entrada, gera e executa ataques baseados nela como saída.

vulnerability-scannersweb-application-exploitationapi-security-testing+2

495há 6 anos

HopLa

synacktiv/hopla

HopLa Extensão do Burp Suite - Traz capacidades de IA, suporte a autocompletar e um conjunto de payloads úteis para o Burp Suite

payload-generationweb-proxies-interceptionapi-security-testing+3

836há 6 meses

agent-skills

elastic/agent-skills

Habilidades Oficiais da Elastic

cloud-infrastructure-securityapi-security-testingcloud-security+6

546há 1 mês

agent-opfor

keyvaluesoftwaresystems/agent-opfor

Emulação de adversário de código aberto para agentes de IA e servidores MCP.

vulnerability-scannersapi-security-testingweb-security+5

571há 2 meses

AES-Killer

ebryx/aes-killer

Plugin do Burp para descriptografar tráfego criptografado com AES em tempo real

encryption-decryption-toolsweb-proxies-interceptionapi-security-testing+1

651há 5 anos

AutoNessus

deepseasred/autonessus

Este script comunica-se com a API do Nessus para ajudar na automação de scans. Dependendo da flag fornecida com o script, você pode listar todos os…

vulnerability-scannersapi-security-testing

214há 9 anos

graphql-cop

dolevf/graphql-cop

Utilitário Python leve para auditoria de segurança automatizada de APIs GraphQL. Detecta configurações incorretas, vazamentos de informações e…

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5

684há 11 meses

OpenHunterAI

lumoslab-innovation/openhunterai

Local-first AI red team for web, API, and LLM application security. Attacker-style reasoning, evidence-backed findings, and skills for AI coding…

defensive-toolsreconnaissancevulnerability-scanners+9

334há 4 dias

active-scan-plus-plus

portswigger/active-scan-plus-plus

Extensão do Burp Suite que amplia a verificação ativa e passiva com verificações para ataques de cabeçalho de host, XXE, injeção de código e CVEs…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6

260há 5 dias

oproxy

sauravrao637/oproxy

Proxy MITM de código aberto para interceptar, inspecionar e simular tráfego de rede.

web-proxies-interceptionscripting-automationapi-security-testing+4

602há 1 mês

NtTrace

rogerorr/nttrace

Um programa do tipo strace para a API 'nativa' do Windows

dynamic-code-analysisreverse-engineeringapi-security-testing+2

388há 1 mês

akca

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

defensive-toolsreconnaissancevulnerability-scanners+9

247há 3 dias

mcpsnoop

kerlenton/mcpsnoop

Wireshark para MCP. Um proxy transparente entre seu cliente de IA e o servidor MCP. Acompanhe cada chamada ao vivo no seu terminal, faça o CI falhar…

general-purpose-utilitiesdynamic-analysis-sandboxingnetwork-mapping+5

334há 11 dias

SAMLRaider

compasssecurity/samlraider

Extensão SAML2 para Burp

encryption-decryption-toolsvulnerability-analysisweb-application-exploitation+6

447há 8 meses

batchql

assetnote/batchql

Script de auditoria de segurança GraphQL com foco na execução de consultas e mutações em lote.

vulnerability-scannersapi-security-testingweb-security+1

413há 5 anos

BurpAPISecuritySuite

teycir/burpapisecuritysuite

Extensão do Burp Suite para testes de segurança de API com 15 tipos de ataque, 108+ payloads, fuzzing inteligente, detecção de BOLA/IDOR, integração…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4

75há 2 meses

Anterior 1…456…22 Próximo