黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

API安全测试

用于评估REST、SOAP和GraphQL API安全性的工具。

Kitploit 推荐

精选工具

10 已选择

kiterunner

assetnote/kiterunner

3.2k5年前

zaproxy

zaproxy/zaproxy

15.6k1小时56分前

nuclei

projectdiscovery/nuclei

30.4k1天前

sqlmap

sqlmapproject/sqlmap

38.2k21小时10分前

graphql-cop

dolevf/graphql-cop

68410个月前

graphw00f

dolevf/graphw00f

8844个月前

Arjun

s0md3v/arjun

6.4k1年前

jwt_tool

ticarpi/jwt_tool

6.7k1年前

crAPI

owasp/crapi

1.6k20天前

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

4956年前

最新相关性最受欢迎最近更新

380 结果

collaborator

projectdiscovery/collaborator

BurpSuite 标准版/私有版 Collaborator 库

dynamic-analysis-sandboxingvulnerability-analysisweb-proxies-interception+3

254年前

WSSAT

yalcinyolalan/wssat

Web服务安全评估工具

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

3905年前

Archived

raider

digeex/raider

已弃用，请使用 OWASP 的新仓库：https://github.com/OWASP/raider

api-security-testingweb-securitypenetration-testing+1

1395年前

batchql

assetnote/batchql

GraphQL 安全审计脚本，专注于执行批量 GraphQL 查询与变更

vulnerability-scannersapi-security-testingweb-security+1

4135年前

AuthMatrix

securityinnovation/authmatrix

AuthMatrix 是一个 Burp Suite 扩展，提供了一种简单的方式来测试 Web 应用和 Web 服务中的授权。

api-security-testingweb-securitypenetration-testing

6465年前

API-Wordlist

net-hunter121/api-wordlist

精选的 API 函数名、动词和名词词表，用于配合 Burp Suite Intruder 对 Web 应用端点进行模糊测试。

api-security-testinginformation-gatheringweb-security+3

2545年前

corsair_scan

santandersecurityresearch/corsair_scan

自动化CORS错误配置扫描器，用于测试跨Web应用和API的Origin头注入、通配符反射以及凭证泄露。

vulnerability-scannersapi-security-testingweb-security+1

1225年前

kiterunner

assetnote/kiterunner

高速API和网站内容发现工具，使用编译好的Swagger数据集暴力破解路由，支持深度扫描、自定义字典和并发主机扫描。

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

3.2k5年前

AES-Killer

ebryx/aes-killer

Burp插件，用于实时解密AES加密流量

encryption-decryption-toolsweb-proxies-interceptionapi-security-testing+1

6515年前

openapi_security_scanner

ngalongc/openapi_security_scanner

针对基于OpenAPI的API的自动化授权安全扫描器。通过差异化响应分析，使用多组凭据测试GET端点，以检测权限提升和访问控制漏洞。

vulnerability-scannersapi-security-testingweb-security+1

1735年前

Archived

hackazon

rapid7/hackazon

一个现代的易受攻击的Web应用

vulnerability-scannersweb-application-exploitationapi-security-testing+3

1.0k5年前

poc_salesforce_lightning

moniik/poc_salesforce_lightning

仅限学术用途。以访客权限攻击 Salesforce Lightning。

exploitationweb-application-exploitationapi-security-testing+4

1845年前

s4e-cve-scanner

s4e-io-old-labs/s4e-cve-scanner

基于API的扫描器，用于检索并列出最新的通用漏洞与暴露（CVE），以实现自动化安全评估和漏洞意识增强。

vulnerability-scannersapi-security-testinginformation-gathering

5年前

ssrf-king

ethicalhackingplayground/ssrf-king

Burp的SSRF插件，自动检测所有请求中的SSRF漏洞

vulnerability-scannersapi-security-testingweb-security+1

6335年前

Archived

ExtendedMacro

fruh/extendedmacro

ExtendedMacro - 提供扩展宏功能的BurpSuite插件

web-proxies-interceptionscripting-automationapi-security-testing+3

155年前

Archived

purpleteam-app-scanner

purpleteam-labs/purpleteam-app-scanner

purpleteam 的应用程序扫描组件

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+4

15年前

Archived

purpleteam-server-scanner

purpleteam-labs/purpleteam-server-scanner

purpleteam的服务器扫描组件

vulnerability-scannersapi-security-testingweb-security+3

15年前

Archived

purpleteam

purpleteam-labs/purpleteam

purpleteam 的 CLI 组件

vulnerability-scannersapi-security-testingweb-security+3

25年前