Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Segurança de API — Página 6 | Kitploit

Categorias

Segurança de API

Ferramentas de teste de API, fuzzing, validação de esquema, teste de autenticação e segurança de gateway.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

kiterunner

assetnote/kiterunner

3.2khá 5 anos

zaproxy

zaproxy/zaproxy

15.6khá 7h 4m

nuclei

projectdiscovery/nuclei

30.4khá 2 dias

sqlmap

sqlmapproject/sqlmap

38.2khá 1 dia

graphql-cop

dolevf/graphql-cop

684há 11 meses

graphw00f

dolevf/graphw00f

884há 5 meses

Arjun

s0md3v/arjun

6.4khá 1 ano

jwt_tool

ticarpi/jwt_tool

6.7khá 1 ano

crAPI

owasp/crapi

1.6khá 1 mês

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

495há 6 anos

Mais recentes Relevância Mais populares Atualizadas recentemente

496 resultados

bmcweb

openbmc/bmcweb

Um webserver para OpenBMC que faz tudo: Redfish, KVM, GUI e DBus

authentication-authorizationcloud-infrastructure-securityembedded-systems-security+6

230há 1 mês

carbon-identity-framework

wso2/carbon-identity-framework

Framework central para gerenciamento de identidade e acesso, fornecendo recursos de autenticação, autorização e governança de identidade para…

authentication-authorizationidentity-managementcloud-security+2

137há 2 dias

JShunter

cc1a2b/jshunter

jshunter é uma ferramenta de linha de comando projetada para analisar arquivos JavaScript e extrair endpoints. Esta ferramenta é especializada em…

reconnaissancestatic-code-analysisvulnerability-analysis+6

529há 1 mês

cherrybomb

blst-security/cherrybomb

Ferramenta de linha de comando que audita especificações OpenAPI, valida-as contra melhores práticas e executa testes de segurança automatizados para…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

1.2khá 1 ano

GraphStrike

redsiege/graphstrike

Beaconing HTTPS do Cobalt Strike sobre a API Microsoft Graph

penetration-testing-frameworksexploit-frameworkscloud-security+3

635há 2 anos

secret-regex-list

h33tlit/secret-regex-list

Lista de regex para extrair chaves de API secretas e informações valiosas.

reconnaissanceinformation-gatheringweb-security+3

729há 4 anos

keyFinder

momenbasel/keyfinder

Extensão de navegador para descoberta passiva de chaves de API e segredos para Chrome e Firefox. Mais de 80 padrões de detecção, zero configuração.

osintreconnaissanceinformation-gathering+2

696há 3 meses

graphw00f

dolevf/graphw00f

Ferramenta de identificação de engine de servidor GraphQL que envia consultas benignas e malformadas para identificar a tecnologia do backend e…

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

884há 5 meses

PatrowlManager

patrowl/patrowlmanager

PatrOwl - Plataforma de Orquestração de Operações de Segurança Open Source, Inteligente e Escalável

vulnerability-scannersthreat-intelligenceincident-response+1

638há 4 anos

automatic-api-attack-tool

imperva/automatic-api-attack-tool

A ferramenta de ataque de API personalizável da Imperva recebe uma especificação de API como entrada, gera e executa ataques baseados nela como saída.

vulnerability-scannersweb-application-exploitationapi-security-testing+2

495há 6 anos