Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Segurança de API — Ferramentas — Página 15 | Kitploit

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
324 resultados
Damn-Vulnerable-GraphQL-Application preview

Damn-Vulnerable-GraphQL-Application

GitHubdolevf/damn-vulnerable-graphql-application

Damn Vulnerable GraphQL Application é uma implementação de serviço GraphQL intencionalmente vulnerável, projetada para aprender e praticar Segurança…

vulnerability-analysisapi-security-testingweb-security+5
1.7k
há 1 ano
jwt_tool preview

jwt_tool

GitHubticarpi/jwt_tool

:snake: Um kit de ferramentas para testar, ajustar e quebrar JSON Web Tokens

vulnerability-scannersapi-security-testingweb-security+5
6.7khá 1 ano
bluemonday preview

bluemonday

GitHubmicrocosm-cc/bluemonday

bluemonday: um sanitizador HTML rápido em golang (inspirado no OWASP Java HTML Sanitizer) para limpar conteúdo gerado por usuários contra XSS

defensive-toolsstatic-analysisvulnerability-analysis+3
3.7khá 1 ano
CentralizedFirewall preview

CentralizedFirewall

GitHubadriyansyah-mf/centralizedfirewall

fornece uma API do Firewall Manager projetada para centralizar e simplificar o gerenciamento de configurações de firewall

configuration-auditingnetwork-securitydevsecops+1
10há 1 ano
Laravel-Security preview
Archived

Laravel-Security

GitHubgrahamcampbell/laravel-security

Um wrapper de voku/anti-xss para Laravel

defensive-toolsweb-securityapi-security
248há 1 ano
apicheck preview

apicheck

GitHubowasp/apicheck

Conjunto de ferramentas DevSecOps modular para testes de segurança de API REST, projetado para desenvolvedores, administradores de sistemas e…

vulnerability-scannersapi-security-testingweb-security+3
37há 1 ano
teler-waf preview

teler-waf

GitHubteler-sh/teler-waf

teler-waf é um middleware HTTP em Go que protege serviços web locais contra ameaças do OWASP Top 10, vulnerabilidades conhecidas, atores maliciosos,…

defensive-toolsvulnerability-scannersids-ips-evasion+5
405há 1 ano
Arjun preview

Arjun

GitHubs0md3v/arjun

Ferramenta de descoberta de parâmetros HTTP que encontra parâmetros de consulta válidos para endpoints de URL usando um grande dicionário, suportando…

reconnaissanceapi-security-testinginformation-gathering+3
6.4khá 1 ano
vapi preview

vapi

GitHubroottusk/vapi

vAPI é uma Interface Programada Adversamente Vulnerável, que é uma API auto-hospedável que simula os cenários do OWASP API Top 10 por meio de…

vulnerability-scannersapi-security-testingweb-security+4
1.4khá 1 ano
OAUTHScan preview

OAUTHScan

GitHubakabe1/oauthscan

Extensão do Burp Suite útil para verificar a segurança de OAUTHv2 e OpenID

authentication-authorizationvulnerability-scannersapi-security-testing+6
178há 1 ano
cherrybomb preview

cherrybomb

GitHubblst-security/cherrybomb

Ferramenta de linha de comando que audita especificações OpenAPI, valida-as contra melhores práticas e executa testes de segurança automatizados para…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3
1.2khá 1 ano
archerysec preview

archerysec

GitHubarcherysec/archerysec

ASOC, ASPM, DevSecOps, Gerenciamento de Vulnerabilidades Usando ArcherySec.

vulnerability-scannerscode-analysisconfiguration-auditing+5
2.5khá 2 anos
FlowAnalyzer preview

FlowAnalyzer

GitHubmanuelberrueta/flowanalyzer

FlowAnalyzer é uma ferramenta para auxiliar no teste e na análise de Fluxos OAuth 2.0, incluindo OpenID Connect (OIDC).

authentication-authorizationapi-security-testingweb-security+5
182há 2 anos
PAPIMonitor preview

PAPIMonitor

GitHub0xdad0/papimonitor

Monitor de API em tempo de execução baseado em Frida para aplicativos Android que registra APIs invocadas, parâmetros, valores de retorno e origens…

android-securitydynamic-analysis-sandboxingmobile-security+1
87há 2 anos
appspec-yaml-leaks preview

appspec-yaml-leaks

GitHubcappricio-securities/appspec-yaml-leaks

Appspec YML e vazamentos YAML

web-vulnerability-scannersvulnerability-analysisinformation-gathering+4
1há 2 anos
NoArgs preview

NoArgs

GitHuboh-az/noargs

Ferramenta de hooking de API do Windows que falsifica e oculta dinamicamente argumentos de processo via biblioteca Detours e manipulação de PEB,…

defensive-toolsred-teamingapi-security
152há 2 anos
fuzzing-templates preview
Archived

fuzzing-templates

GitHubprojectdiscovery/fuzzing-templates

Lista curada pela comunidade de templates do nuclei para encontrar vulnerabilidades de segurança "desconhecidas".

web-vulnerability-scannersvulnerability-analysisweb-security+4
107há 2 anos
synapse preview
Archived

synapse

GitHubmatrix-org/synapse

Synapse: homeserver Matrix escrito em Python/Twisted.

authentication-authorizationencryption-decryption-toolsnetwork-security+3
12.1khá 2 anos
Anterior1…141516…18Próximo