黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

API安全测试 | Kitploit

分类

API安全测试

用于评估REST、SOAP和GraphQL API安全性的工具。

Kitploit 推荐

精选工具

10 已选择

kiterunner

assetnote/kiterunner

3.2k5年前

zaproxy

zaproxy/zaproxy

15.6k1小时51分前

nuclei

projectdiscovery/nuclei

30.4k1天前

sqlmap

sqlmapproject/sqlmap

38.2k21小时5分前

graphql-cop

dolevf/graphql-cop

68410个月前

graphw00f

dolevf/graphw00f

8844个月前

Arjun

s0md3v/arjun

6.4k1年前

jwt_tool

ticarpi/jwt_tool

6.7k1年前

crAPI

owasp/crapi

1.6k20天前

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

4956年前

最新相关性最受欢迎最近更新

380 结果

SDK

intelligencex/sdk

用于查询 Intelligence X 搜索引擎和数据存档的 SDK，支持邮箱、域名、IP 和电话等选择器。包含 Python、PHP、Go 的 API 封装，以及用于 OSINT 调查的 Maltego 转换。

osintapi-security-testinginformation-gathering+2

5544个月前

metlo

metlo-labs/metlo

Metlo 是一个开源的 API 安全平台。

defensive-toolsvulnerability-scannersapi-security-testing+4

1.8k1年前

Autorize

quitten/autorize

用Jython编写的Burp Suite自动授权执行检测扩展，由Barak Tawily开发，旨在减轻应用安全人员的工作负担，并使他们能够执行自动授权测试。

authentication-authorizationvulnerability-scannersapi-security-testing+2

1.2k6个月前

AuthMatrix

securityinnovation/authmatrix

AuthMatrix 是一个 Burp Suite 扩展，提供了一种简单的方式来测试 Web 应用和 Web 服务中的授权。

api-security-testingweb-securitypenetration-testing

6465年前

wpprobe

chocapikk/wpprobe

一个快速的WordPress插件枚举工具

reconnaissancevulnerability-scannersexploitation+5

9311个月前

agent-skills

elastic/agent-skills

Elastic 官方技能

cloud-infrastructure-securityapi-security-testingcloud-security+6

54618天前

OFFAT

owasp/offat

自动化API安全测试工具，可根据OpenAPI规范生成测试用例，对输入进行模糊测试，并检查OWASP API Top 10漏洞，包括SQL注入、BOLA和访问控制失效。

vulnerability-scannersweb-application-exploitationapi-security-testing+2

6631个月前

PyJFuzz

mseclab/pyjfuzz

PyJFuzz - Python JSON 模糊测试器

dynamic-analysis-sandboxingvulnerability-analysisapi-security-testing+2

3773年前

DVSA

owasp/dvsa

一个极度脆弱的无服务器应用

cloud-infrastructure-securityvulnerability-analysisserverless-security+6

5443年前

libretto

saffron-health/libretto

用于构建可靠浏览器自动化的人工智能工具包

reconnaissancedynamic-analysis-sandboxingscripting-automation+3

8651个月前

flareprox

mrturvey/flareprox

使用 Cloudflare 创建 HTTP 直通代理以实现唯一 IP 轮换，类似于 fireprox

reconnaissanceweb-proxies-interceptionapi-security-testing+5

79410个月前

cherrybomb

blst-security/cherrybomb

一款用于审计OpenAPI规范、根据最佳实践进行验证，并运行自动化安全测试以检测API中漏洞和未定义行为的CLI工具。

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+3

1.2k1年前

Tiredful-API

payatu/tiredful-api

一个有意设计存在漏洞的基于REST API的Web应用程序。

web-application-exploitationapi-security-testingpenetration-testing+2

5836年前

burpa

0x4d31/burpa

Burp-Automator：一款集成 Slack 的 Burp Suite 自动化工具。可与 Jenkins 和 Selenium 结合使用，自动化动态应用程序安全测试（DAST）。

vulnerability-scannersapi-security-testingweb-security+1

5359年前

HopLa

synacktiv/hopla

HopLa Burp Suite Extender 插件 - 为 Burp Suite 带来 AI 功能、自动补全支持以及一组实用的 payload

payload-generationweb-proxies-interceptionapi-security-testing+3

8366个月前

firefox-devtools-mcp

mozilla/firefox-devtools-mcp

用于 Firefox DevTools 的 Model Context Protocol 服务器 - 使 AI 助手能够通过 WebDriver BiDi 检查和操控 Firefox 浏览器

android-securitydynamic-analysis-sandboxingnetwork-mapping+7

3457天前

graphw00f

dolevf/graphw00f

GraphQL服务器引擎指纹识别工具，通过发送良性查询和畸形查询来识别后端技术，并利用GraphQL Threat Matrix评估安全防御。

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

8844个月前

waf-checker

papamica/waf-checker

使用 +160 个有效载荷测试您的 WAF

reconnaissancevulnerability-scannersids-ips-evasion+8

5546个月前