Инструменты для хакинга, пентеста и кибербезопасности — ваш арсенал защиты!

Kitploit — это каталог инструментов для хакинга, кибербезопасности и пентестинга. Находите последние обновления проектов для поиска уязвимостей, анализа систем, автоматизации тестирования и усиления вашей безопасности.

Каталог инструментов

Категории

Все категории

Loading categories

Тестирование безопасности API — Страница 4 | Kitploit

Категории

Тестирование безопасности API

Инструменты для оценки безопасности REST, SOAP и GraphQL API.

Рекомендация Kitploit

Лучшие инструменты

10 выбрано

kiterunner

assetnote/kiterunner

3.2k5 лет назад

zaproxy

zaproxy/zaproxy

15.6k13 ч 23 мин назад

nuclei

projectdiscovery/nuclei

30.4k11 ч 56 мин назад

sqlmap

sqlmapproject/sqlmap

38.2k16 ч 23 мин назад

graphql-cop

dolevf/graphql-cop

68411 месяцев назад

graphw00f

dolevf/graphw00f

8845 месяцев назад

Arjun

s0md3v/arjun

6.4k1 год назад

jwt_tool

ticarpi/jwt_tool

6.7k1 год назад

crAPI

owasp/crapi

1.6k1 месяц назад

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

4956 лет назад

Новые Релевантность Популярные Недавно обновлённые

391 результатов

vapi

roottusk/vapi

vAPI — это Уязвимый и Некорректно Запрограммированный Интерфейс (Vulnerable Adversely Programmed Interface), представляющий собой самодостаточное…

vulnerability-scannersapi-security-testingweb-security+4

1.4k1 год назад

AutoRepeater

nccgroup/autorepeater

Автоматизированное повторение HTTP-запросов с помощью Burp Suite

authentication-authorizationvulnerability-analysisweb-proxies-interception+4

8946 лет назад

api_wordlist

chrislockard/api_wordlist

Вордлист имён API для оценки безопасности веб-приложений

api-security-testingweb-securityfuzzing+2

9261 год назад

OFFAT

owasp/offat

Automated API security testing tool that generates tests from OpenAPI specs, fuzzes inputs, and checks for OWASP API Top 10 vulnerabilities including…

vulnerability-scannersweb-application-exploitationapi-security-testing+2

6633 дней назад

SDK

intelligencex/sdk

SDK для запросов к поисковой системе и архиву данных Intelligence X, поддерживающий такие селекторы, как email, домен, IP и телефон. Включает обёртки…

osintapi-security-testinginformation-gathering+2

5605 месяцев назад

Autorize

quitten/autorize

Расширение для Burp Suite для автоматического обнаружения принудительной авторизации, написанное на Jython, разработанное Бараком Тавили, чтобы…

authentication-authorizationvulnerability-scannersapi-security-testing+2

1.2k7 месяцев назад

AuthMatrix

securityinnovation/authmatrix

AuthMatrix — это расширение Burp Suite, которое предоставляет простой способ проверки авторизации в веб-приложениях и веб-сервисах.

api-security-testingweb-securitypenetration-testing

6465 лет назад

mitmproxy_rs

mitmproxy/mitmproxy_rs

Компоненты на Rust для перехвата и перенаправления трафика, обеспечивающие проксирование устройств WireGuard и перенаправление локальных приложений…

web-proxies-interceptionmobile-app-pentestingapi-security-testing+2

4616 дней назад

DVSA

owasp/dvsa

Намеренно уязвимое бессерверное приложение

cloud-infrastructure-securityvulnerability-analysisserverless-security+6

5443 лет назад

PyJFuzz

mseclab/pyjfuzz

PyJFuzz - фаззер JSON на Python

dynamic-analysis-sandboxingvulnerability-analysisapi-security-testing+2

3773 лет назад

firefox-devtools-mcp

mozilla/firefox-devtools-mcp

Model Context Protocol server for Firefox DevTools - enables AI assistants to inspect and control Firefox browser through WebDriver BiDi

android-securitydynamic-analysis-sandboxingnetwork-mapping+7

34510 ч 41 мин назад

libretto

saffron-health/libretto

AI-инструментарий для создания надежных браузерных автоматизаций

reconnaissancedynamic-analysis-sandboxingscripting-automation+3

8652 месяцев назад

flareprox

mrturvey/flareprox

Используйте Cloudflare для создания транзитных HTTP-прокси с уникальной ротацией IP-адресов, аналогично fireprox.

reconnaissanceweb-proxies-interceptionapi-security-testing+5

79411 месяцев назад

cherrybomb

blst-security/cherrybomb

CLI-инструмент, который проводит аудит спецификаций OpenAPI, проверяет их соответствие лучшим практикам и запускает автоматические тесты безопасности…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

1.2k2 лет назад

SILENTCHAIN

silentchainai/silentchain

Расширение сканера уязвимостей на базе ИИ для Burp Suite с поддержкой нескольких провайдеров (Ollama, OpenAI, Claude, Gemini)

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

33024 дней назад

Tiredful-API

payatu/tiredful-api

Преднамеренно созданное сломанное веб-приложение на основе REST API.

web-application-exploitationapi-security-testingpenetration-testing+2

5836 лет назад

bugbounty-lab101

devcop95/bugbounty-lab101

Полноценное рабочее пространство для баг-баунти-исследователей HackerOne. Включает контроль области действия, автоматизированный конвейер разведки и…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

48413 дней назад

burpa

0x4d31/burpa

Burp-Automator: Инструмент автоматизации Burp Suite с интеграцией со Slack. Может использоваться с Jenkins и Selenium для автоматизации динамического…

vulnerability-scannersapi-security-testingweb-security+1

5359 лет назад

Назад 1…345…22 Вперёд