黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

API安全测试 | Kitploit

分类

API安全测试

用于评估REST、SOAP和GraphQL API安全性的工具。

Kitploit 推荐

精选工具

10 已选择

kiterunner

assetnote/kiterunner

3.2k5年前

zaproxy

zaproxy/zaproxy

15.6k4天前

nuclei

projectdiscovery/nuclei

30.4k1天前

sqlmap

sqlmapproject/sqlmap

38.2k16小时50分前

graphql-cop

dolevf/graphql-cop

68410个月前

graphw00f

dolevf/graphw00f

8844个月前

Arjun

s0md3v/arjun

6.4k1年前

jwt_tool

ticarpi/jwt_tool

6.7k1年前

crAPI

owasp/crapi

1.6k20天前

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

4956年前

最新相关性最受欢迎最近更新

380 结果

Archived

selenium-wire

wkeeling/selenium-wire

扩展了 Selenium 的 Python 绑定，使您能够检查浏览器发出的请求。

web-proxies-interceptionapi-security-testinginformation-gathering+2

2.0k2年前

Archived

nogotofail

google/nogotofail

一个位于路径上的黑盒网络流量安全测试工具

vulnerability-scannersapi-security-testingweb-security+3

3.0k3年前

Archived

toxy

h2non/toxy

可破解的HTTP代理，用于弹性测试和模拟网络条件

vulnerability-analysisweb-proxies-interceptionapi-security-testing+3

2.7k4年前

Archived

martian

google/martian

Martian是一个用于构建自定义HTTP/S代理的库

dynamic-analysis-sandboxingweb-proxies-interceptionapi-security-testing+3

2.0k1年前

Archived

hackazon

rapid7/hackazon

一个现代的易受攻击的Web应用

vulnerability-scannersweb-application-exploitationapi-security-testing+3

1.0k5年前

Archived

frida-fuzzer

andreafioraldi/frida-fuzzer

这个实验性模糊测试工具旨在用于 API 内存模糊测试。

dynamic-analysis-sandboxingexploitationapi-security-testing+3

5776年前

Archived

burp-rest-api

vmware-archive/burp-rest-api

Burp Suite 安全工具的 REST/JSON API。

vulnerability-scannersweb-proxies-interceptionscripting-automation+4

5661年前

Archived

poc-graphql

righettod/poc-graphql

从应用安全角度对 GraphQL 的研究。

vulnerability-analysisweb-application-exploitationapi-security-testing+3

4183年前

Archived

hooker

androidhooker/hooker

Hooker 是一个用于 Android 应用动态分析的开源项目。该项目提供了多种工具和应用，可用于自动拦截并修改目标应用所发出的任何 API 调用。

android-securitydynamic-analysis-sandboxingmobile-app-pentesting+3

41510年前

Archived

GraphCrawler

gsmith257-cyber/graphcrawler

GraphQL 自动化安全测试工具包

reconnaissancevulnerability-scannersapi-security-testing+3

3342年前

Archived

syntribos

openstack-archive/syntribos

来自OpenStack安全组的Python API安全测试工具

vulnerability-scannersapi-security-testingweb-security+2

2716年前

Archived

authcov

authcov/authcov

Web应用授权覆盖扫描

authentication-authorizationvulnerability-scannersapi-security-testing+3

2343年前

Archived

request_smuggler

sh1yo/request_smuggler

HTTP 请求走私漏洞扫描器

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+3

2284年前

Archived

raider

digeex/raider

已弃用，请使用 OWASP 的新仓库：https://github.com/OWASP/raider

api-security-testingweb-securitypenetration-testing+1

1395年前

Archived

columbus-server

elmasy-com/columbus-server

基于API优先的子域名发现服务，利用证书透明度日志，通过REST API（支持JSON或纯文本输出）实现快速、被动的子域名枚举。

osintreconnaissancedns-subdomain-enumeration+3

283年前

Archived

ExtendedMacro

fruh/extendedmacro

ExtendedMacro - 提供扩展宏功能的BurpSuite插件

web-proxies-interceptionscripting-automationapi-security-testing+3

155年前

Archived

brokeCLAUDIA

themalwareguardian/brokeclaudia

CVE-2025-41090（brokeCLAUDIA）：microCLAUDIA 中的访问控制失效，该平台是 CCN-CERT 的反勒索软件平台。

vulnerability-analysisexploitationweb-application-exploitation+3

310个月前

Archived

purpleteam

purpleteam-labs/purpleteam

purpleteam 的 CLI 组件

vulnerability-scannersapi-security-testingweb-security+3

25年前