Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Testes de Segurança de APIs — Ferramentas — Página 13 | Kitploit

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
270 resultados
metlo preview

metlo

GitHubmetlo-labs/metlo

Metlo é uma plataforma de segurança de API de código aberto.

defensive-toolsvulnerability-scannersapi-security-testing+4
1.8khá 1 ano
Mass-Assigner preview

Mass-Assigner

GitHubsn1r/mass-assigner

Ferramenta automatizada para sondar vulnerabilidades de atribuição em massa (mass assignment) extraindo parâmetros de uma requisição HTTP e…

vulnerability-analysisapi-security-testingweb-security+1
18há 2 anos
Nmap-API preview

Nmap-API

GitHubmorpheuslord/nmap-api

API RESTful que encapsula o Nmap para varredura automatizada de rede, detecção de portas, enumeração de serviços e análise de vulnerabilidades com…

osintvulnerability-scannersnetwork-mapping+2
81há 1 ano
sj preview

sj

GitHubbishopfox/sj

Uma ferramenta para auditar endpoints definidos em arquivos de definição expostos (Swagger/OpenAPI).

vulnerability-scannersapi-security-testingweb-security+1
867há 16 dias
AcuAutomate preview

AcuAutomate

GitHubdanialhalo/acuautomate

Ferramenta CLI não oficial do Acunetix para testes de penetração automatizados e caça a bugs em grandes escopos.

vulnerability-scannersapi-security-testingweb-security+1
87há 2 anos
apidetector preview

apidetector

GitHubbrinhosa/apidetector

Scanner de múltiplas threads para detectar endpoints Swagger/OpenAPI expostos em domínios e subdomínios web, com detecção automática de XSS, geração…

reconnaissancevulnerability-scannersapi-security-testing+2
379há 1 ano
katana preview

katana

GitHubprojectdiscovery/katana

Uma estrutura de crawling e spidering de próxima geração.

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+7
17.3khá 10 dias
OFFAT preview

OFFAT

GitHubowasp/offat

Ferramenta automatizada de teste de segurança de API que gera testes a partir de especificações OpenAPI, realiza fuzzing de entradas e verifica…

vulnerability-scannersweb-application-exploitationapi-security-testing+2
663há 10 dias
httplab preview

httplab

GitHubqustavo/httplab

Servidor web interativo para inspecionar requisições HTTP e forjar respostas, com uma interface de terminal para depuração em tempo real e testes de…

general-purpose-utilitiesweb-proxies-interceptionapi-security-testing+1
4.2khá 2 anos
Burp_Collector preview

Burp_Collector

GitHubsajibuu/burp_collector

Uma ferramenta multi-processo para coletar e extrair informações para um arquivo Excel a partir de um arquivo de saída do Burp Suite.

api-security-testinginformation-gatheringweb-security+4
10há 2 anos
akto preview

akto

GitHubakto-api-security/akto

Plataforma open-source de segurança de API para descoberta contínua de APIs, testes de vulnerabilidade e detecção de ameaças em tempo de execução.…

vulnerability-scannersapi-security-testingweb-security+2
1.5khá 1 dia
TProxer preview

TProxer

GitHubethicalhackingplayground/tproxer

Uma extensão do Burp Suite feita para automatizar o processo de encontrar SSRF baseado em caminho de proxy reverso.

vulnerability-analysisweb-application-exploitationapi-security-testing+2
184há 4 anos
openapi_security_scanner preview

openapi_security_scanner

GitHubngalongc/openapi_security_scanner

Scanner de segurança de autorização automatizado para APIs baseadas em OpenAPI. Testa endpoints GET com múltiplos conjuntos de credenciais para…

vulnerability-scannersapi-security-testingweb-security+1
173há 5 anos
graphql-cop preview

graphql-cop

GitHubdolevf/graphql-cop

Utilitário Python leve para auditoria de segurança automatizada de APIs GraphQL. Detecta configurações incorretas, vazamentos de informações e…

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5
684há 11 meses
vapi preview

vapi

GitHubroottusk/vapi

vAPI é uma Interface Programada Adversamente Vulnerável, que é uma API auto-hospedável que simula os cenários do OWASP API Top 10 por meio de…

vulnerability-scannersapi-security-testingweb-security+4
1.4khá 1 ano
cherrybomb preview

cherrybomb

GitHubblst-security/cherrybomb

Ferramenta de linha de comando que audita especificações OpenAPI, valida-as contra melhores práticas e executa testes de segurança automatizados para…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3
1.2khá 1 ano
vimana-framework preview

vimana-framework

GitHubs4dhulabs/vimana-framework

Vimana é um framework modular de segurança para auditoria de APIs Python e aplicações Web. A arquitetura baseada em plugins permite que profissionais…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+9
66há 2 meses
HybridTestFramework preview

HybridTestFramework

GitHubdipjyotimetia/hybridtestframework

Teste de ponta a ponta de Web, API, Nuvem, Eventos e Segurança

vulnerability-scannerscontainer-securityapi-security-testing+3
153há 1 ano
Anterior1…12131415Próximo