黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

API安全测试

用于评估REST、SOAP和GraphQL API安全性的工具。

Kitploit 推荐

精选工具

10 已选择

kiterunner

assetnote/kiterunner

3.2k5年前

zaproxy

zaproxy/zaproxy

15.6k5天前

nuclei

projectdiscovery/nuclei

30.4k1天前

sqlmap

sqlmapproject/sqlmap

38.2k20小时3分前

graphql-cop

dolevf/graphql-cop

68410个月前

graphw00f

dolevf/graphw00f

8844个月前

Arjun

s0md3v/arjun

6.4k1年前

jwt_tool

ticarpi/jwt_tool

6.7k1年前

crAPI

owasp/crapi

1.6k20天前

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

4956年前

最新相关性最受欢迎最近更新

380 结果

Tiredful-API

payatu/tiredful-api

一个有意设计存在漏洞的基于REST API的Web应用程序。

web-application-exploitationapi-security-testingpenetration-testing+2

5836年前

CVE-2016-4014

murataydemir/cve-2016-4014

[CVE-2016-4014] SAP Netweaver AS JAVA UDDI 组件 XML 外部实体（XXE）

vulnerability-analysisexploitationweb-application-exploitation+3

26年前

Archived

frida-fuzzer

andreafioraldi/frida-fuzzer

这个实验性模糊测试工具旨在用于 API 内存模糊测试。

dynamic-analysis-sandboxingexploitationapi-security-testing+3

5776年前

Archived

syntribos

openstack-archive/syntribos

来自OpenStack安全组的Python API安全测试工具

vulnerability-scannersapi-security-testingweb-security+2

2716年前

burpcommander

pentestgeek/burpcommander

Burp Suite REST API 的 Ruby 命令行界面

web-vulnerability-scannersscripting-automationapi-security-testing+1

576年前

automatic-api-attack-tool

imperva/automatic-api-attack-tool

Imperva 的可定制 API 攻击工具将 API 规范作为输入，生成并运行基于该规范的攻击作为输出。

vulnerability-scannersweb-application-exploitationapi-security-testing+2

4956年前

CodePath_Week_7-8

palmtreeforest/codepath_week_7-8

CodePath 第7和第8周作业：CVE-2017-14719、CVE-2019-9787 及通过 REST API 进行的未认证页面/文章内容修改

vulnerability-analysisexploitationweb-application-exploitation+3

7年前

alexafaraday

infobyte/alexafaraday

用于 Faraday API 的 Alexa skill 示例

vulnerability-analysisscripting-automationapi-security-testing+2

57年前

BurpSuite_Pro_v1.7.37

jas502n/burpsuite_pro_v1.7.37

全面的Web应用安全测试平台，具有先进的扫描引擎、拦截代理和自动漏洞检测功能，专为渗透测试人员设计。

web-vulnerability-scannersweb-proxies-interceptionweb-application-exploitation+4

567年前

argumentinjectionhammer

nccgroup/argumentinjectionhammer

一个用于识别参数注入漏洞的 Burp 扩展。

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+2

1247年前

Gurp

joanbono/gurp

用Go编写的Burp Commander

web-proxies-interceptionapi-security-testingpenetration-testing

567年前

Inspeckage

ac-pm/inspeckage

Android Package Inspector - 动态分析，支持API钩子、启动未导出活动等。（Xposed模块）

android-securitydynamic-analysis-sandboxingmobile-app-pentesting+2

3.0k8年前

suds

osirium/suds

克隆自 suds 0.4 + suds-0.4-CVE-2013-2217.patch

vulnerability-analysisscripting-automationapi-security-testing+3

8年前

burpa

0x4d31/burpa

Burp-Automator：一款集成 Slack 的 Burp Suite 自动化工具。可与 Jenkins 和 Selenium 结合使用，自动化动态应用程序安全测试（DAST）。

vulnerability-scannersapi-security-testingweb-security+1

5359年前

AutoNessus

deepseasred/autonessus

此脚本与Nessus API通信，旨在帮助自动化扫描。根据脚本发出的标志，你可以列出所有扫描、列出所有策略、启动、停止、暂停和恢复扫描。

vulnerability-scannersapi-security-testing

2149年前

Archived

hooker

androidhooker/hooker

Hooker 是一个用于 Android 应用动态分析的开源项目。该项目提供了多种工具和应用，可用于自动拦截并修改目标应用所发出的任何 API 调用。

android-securitydynamic-analysis-sandboxingmobile-app-pentesting+3

41510年前

Vega

subgraph/vega

Subgraph Vega

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

36310年前

AMFDSer-ngng

nccgroup/amfdser-ngng

一个 Burp Extender 插件，它将使用 Xtream 库将反序列化的 AMF 对象编码为 XML。

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

2711年前

API安全测试 | Kitploit