Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Testes de Segurança de APIs — Página 6 | Kitploit

Categorias

Testes de Segurança de APIs

Ferramentas para avaliar a segurança de APIs REST, SOAP e GraphQL.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

kiterunner

assetnote/kiterunner

3.2khá 5 anos

zaproxy

zaproxy/zaproxy

15.6khá 21h 50m

nuclei

projectdiscovery/nuclei

30.4khá 8h 44m

sqlmap

sqlmapproject/sqlmap

38.2khá 2 dias

graphql-cop

dolevf/graphql-cop

684há 11 meses

graphw00f

dolevf/graphw00f

884há 5 meses

Arjun

s0md3v/arjun

6.4khá 1 ano

jwt_tool

ticarpi/jwt_tool

6.7khá 1 ano

crAPI

owasp/crapi

1.6khá 1 mês

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495há 6 anos

Mais recentes Relevância Mais populares Atualizadas recentemente

391 resultados

CVE-2026-9830

opaxial/cve-2026-9830

CVE-2026-9830 Prova de Conceito

vulnerability-analysisexploitationweb-application-exploitation+3

401há 7 dias

ssrf-king

ethicalhackingplayground/ssrf-king

Plugin SSRF para Burp que automatiza a detecção de SSRF em todas as requisições.

vulnerability-scannersapi-security-testingweb-security+1

633há 5 anos

sqlipy

codewatchorg/sqlipy

SQLiPy é um plugin Python para o Burp Suite que integra o SQLMap usando a API do SQLMap.

vulnerability-scannersweb-application-exploitationapi-security-testing+2

260há 1 ano

apicheck

bbva/apicheck

O conjunto de ferramentas DevSecOps para APIs REST

vulnerability-scannersapi-security-testingweb-security+2

277há 4 anos

authz0

hahwul/authz0

Ferramenta automatizada de teste de autorização que detecta acesso não autorizado ao escanear URLs com credenciais baseadas em funções usando modelos…

vulnerability-scannersapi-security-testingweb-security

427há 5 meses

Grafiki

lucky-luk3/grafiki

Ferramenta de Threat Hunting sobre Sysmon e gráficos

api-security-testingapi-security

342há 3 anos

WSSAT

yalcinyolalan/wssat

FERRAMENTA DE AVALIAÇÃO DE SEGURANÇA DE SERVIÇOS WEB

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

390há 5 anos

Vega

subgraph/vega

Subgraph Vega

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

363há 10 anos

auth_analyzer

simioni87/auth_analyzer

Extensão do Burp para testar problemas de autorização. Repetição automatizada de requisições e extração de valores de parâmetros em tempo real.

authentication-authorizationapi-security-testingweb-security+1

221há 1 mês

http-desync-guardian

aws/http-desync-guardian

Analisar requisições HTTP para minimizar riscos de ataques HTTP Desync (precursor para contrabando/divisão de requisições HTTP).

static-analysisvulnerability-analysisapi-security-testing+1

274há 4 meses

WuppieFuzz

tno-s3/wuppiefuzz

Um fuzzer de API REST guiado por cobertura desenvolvido sobre LibAFL.

vulnerability-analysisapi-security-testingweb-security+3

217há 3 dias

unKover

brutelogic/unkover

Testador de bypass de acesso 403/401 em Bash que sonda uma URL com spoofing de cabeçalhos, adulteração de métodos, normalização de caminhos e…

reconnaissancevulnerability-analysisscripting-automation+7

126há 15 dias

openapi_security_scanner

ngalongc/openapi_security_scanner

Scanner de segurança de autorização automatizado para APIs baseadas em OpenAPI. Testa endpoints GET com múltiplos conjuntos de credenciais para…

vulnerability-scannersapi-security-testingweb-security+1

173há 5 anos

atlantis-android

proxymanapp/atlantis-android

Capture o tráfego HTTP/HTTPS de aplicativos Android e envie para o Proxyman para depuração.

android-securitypacket-sniffing-analysisweb-proxies-interception+3

465há 7 meses

bifrost

bifrost-proxy/bifrost

Proxy MITM HTTP/HTTPS/SOCKS5 de alto desempenho em Rust com interceptação TLS, reescrita de requisições baseada em regras, captura de tráfego,…

packet-sniffing-analysisweb-proxies-interceptionreverse-engineering+6

166há 8 dias

HybridTestFramework

dipjyotimetia/hybridtestframework

Teste de ponta a ponta de Web, API, Nuvem, Eventos e Segurança

vulnerability-scannerscontainer-securityapi-security-testing+3

153há 1 ano

openapi-parser

aress31/openapi-parser

Analisar documentos OpenAPI no Burp Suite para automatizar avaliações de segurança de APIs baseadas em OpenAPI (aprovado pela PortSwigger para…

vulnerability-scannersapi-security-testingweb-security+2

207há 2 anos

jsluicepp

0x999-x/jsluicepp

jsluice++ é uma extensão do Burp Suite projetada para varredura passiva e ativa de tráfego JavaScript usando a ferramenta CLI jsluice

reconnaissancestatic-code-analysisapi-security-testing+3

302há 2 anos

Anterior 1…567…22 Próximo