Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Testes de Segurança de APIs — Ferramentas | Kitploit

Ferramentas

Todas Segurança Android Autenticação e Autorização Segurança de Infraestrutura em Nuvem Ferramentas Defensivas Forensia de Disco Segurança de Sistemas Embarcados Utilitários de Propósito Geral Gerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de Pacotes Quebra de Senhas Frameworks de Testes de Penetração Ferramentas de Phishing Escalada de Privilégios Reconhecimento Análise Estática Scanners de Vulnerabilidades Scanners de Vulnerabilidades Web Auditoria de Wi-Fi Segurança Bluetooth Segurança de Contêineres Análise Dinâmica (Sandboxing)Ferramentas de Criptografia/Descriptografia Frameworks de Exploração Gerenciamento de Identidades Segurança iOS Segurança IoT Forensia de Memória Mapeamento de Rede OSINT para Engenharia Social Ataques de Senha Geração de Payloads Mecanismos de Persistência Escaneamento de Portas Análise Estática de Código (SAST)Feeds e Agregadores de Ameaças Análise de Vulnerabilidades Proxies Web e Interceptação Análise de Código Enumeração de DNS e Subdomínios Análise Dinâmica de Código (DAST)Exploração Análise de Hash Evasão de IDS/IPS Ferramentas de Impersonação Movimento Lateral Pentesting de Apps Móveis Forensia de Rede Engenharia Reversa Ferramentas RFID/NFC Segurança SCADA/ICS Scripting e Automação Segurança Serverless Shellcode Exploração de Aplicações Web Testes de Segurança de APIs Auditoria de Configuração Exfiltração de Dados Depuradores Análise Forense Coleta de Informações Forensia Móvel Controle de Acesso à Rede Pós-Exploração Virtualização para Segurança Phishing Bypass de WAF Segurança Web Fuzzing Segurança de Rede Esteganografia Segurança Sem Fio Recuperação de Dados Análise de Malware Forensia Digital Hacking de Hardware Criptografia CTF Testes de Penetração Segurança na Nuvem DevSecOps Segurança Móvel Privacidade Comando e Controle Engenharia Social Segurança de Hardware Utilitários e Frameworks Segurança de Hardware e IoT Detecção de Segredos Análise de Binários Inteligência de Ameaças Gerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de Suprimentos Autenticação Aprendizado de Máquina Detecção de Intrusão Papers e Pesquisa Configuração Incorreta Enumeração de Subdomínios Coleta de Emails Aprendizado e Educação Engenharia Reversa Assistida por IA Fuzzing de DNS Red Teaming Resposta a Incidentes Rastreador Recursos Curados Ferramenta de Acesso Remoto Geração de Shellcode Desenvolvimento de Payloads Cavalo de Troia de Acesso Remoto Segurança de API Anti-Bot Falsificação de Impressão Digital Bypass de CAPTCHA Segurança de Email Análise de DNS Engenharia do Caos Trilhas e Cursos Escape de Contêiner Segurança de IA Segurança de Banco de Dados Análise de Firmware Detecção de Anomalias Análise de Logs Ataque Adversário Exploração de Binários Labs e Prática

Mais recentes Relevância Mais populares Atualizadas recentemente

269 resultados

summit

pennacle-security/summit

Plataforma open-source de testes de segurança web: proxy, scanner e fuzzer em uma única CLI. Por Pennacle Security.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

há 2 dias

unKover

brutelogic/unkover

Testador de bypass de acesso 403/401 em Bash que sonda uma URL com spoofing de cabeçalhos, adulteração de métodos, normalização de caminhos e…

reconnaissancevulnerability-analysisscripting-automation+7

109há 5 dias

-LogicSentry-AI

vighnesh91/-logicsentry-ai

Motor de triagem SAST/DAST offline que analisa código-fonte e reproduz tráfego HAR para detectar falhas de lógica de negócio, BOLA, condições de…

static-analysisvulnerability-scannersweb-vulnerability-scanners+9

1há 9 dias

BurpIA

dragonjar/burpia

Extensão do Burp Suite que incorpora detecção passiva de vulnerabilidades por meio de inteligência artificial.

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+7

21há 1 mês

ActiveScanPlusPlus

albinowax/activescanplusplus

Extensão do Burp Suite que amplia a verificação ativa e passiva com verificações para ataques de cabeçalho de host, XXE, injeção de linguagem de…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+7

668há 27 dias

active-scan-plus-plus

portswigger/active-scan-plus-plus

Extensão do Burp Suite que amplia a verificação ativa e passiva com verificações para ataques de cabeçalho de host, XXE, injeção de código e CVEs…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6

257há 2 meses

XSW

d0ge/xsw

Extensões do Burp Suite para XML Signature Wrapping

vulnerability-scannersexploitationweb-application-exploitation+6

23há 10 meses

WebSocketTurboIntruder

d0ge/websocketturbointruder

Extensão do Burp Suite para fuzzing de mensagens WebSocket com código Python personalizado, com suporte a múltiplos mecanismos, roteamento de…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+5

12há 1 ano

repeat-strike

hackvertor/repeat-strike

Extensão do Burp Suite que usa regras de strike regex geradas por IA para detectar falhas de IDOR e controle de acesso, e em seguida varre o…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

42há 1 ano

shadow-repeater

hackvertor/shadow-repeater

Extensão do Burp Suite Repeater que muta automaticamente payloads e analisa respostas para descobrir path traversal, SQL injection, XSS e outras…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

43há 11 meses

burp-extensions-montoya-api-examples

portswigger/burp-extensions-montoya-api-examples

Extensões de exemplo do Burp Suite que demonstram a API Montoya, abrangendo manipuladores HTTP e de proxy, verificações de varredura personalizadas,…

vulnerability-scannersweb-proxies-interceptionscripting-automation+6

187há 3 meses

bruno

usebruno/bruno

IDE de código aberto para explorar e testar APIs (alternativa leve ao Postman/Insomnia)

general-purpose-utilitiesscripting-automationapi-security-testing+3

47.7khá 2 dias

APIHarvester

piratesshield/apiharvester

A ferramenta de ataque de API one shot - encontra a URL da API a partir da raiz fornecida e simula os ataques automatizados

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

35há 2 meses

Securiscan

vighnesh91/securiscan

Motor de triagem de segurança em Python com biblioteca padrão que escaneia aplicações web, APIs, LLMs e pacotes móveis por meio de inspeção passiva…

defensive-toolsstatic-analysisvulnerability-scanners+8

há 16 dias

bugbounty-lab101

devcop95/bugbounty-lab101

Um workspace completo de bug bounty para pesquisadores do HackerOne. Inclui aplicação de escopo, pipeline automatizado de recon/vuln (mais de 400…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

472há 12 dias

bifrost

bifrost-proxy/bifrost

High-performance HTTP/HTTPS/SOCKS5 MITM proxy in Rust with TLS interception, rule-based request rewriting, traffic capture, breakpoints, script…

packet-sniffing-analysisweb-proxies-interceptionreverse-engineering+6

161há 6 dias

akca

akha-security/akca

Evidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.

defensive-toolsreconnaissancevulnerability-scanners+9

228há 8 dias

reSolver

theqmaks/resolver

Esta extensão integra serviços populares de solução de CAPTCHA no BurpSuite para processar diferentes tipos de CAPTCHAs sem intervenção manual.

scripting-automationweb-application-exploitationapi-security-testing+5

17há 8 meses

Anterior12…15 Próximo