黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

API安全测试 | Kitploit

分类

API安全测试

用于评估REST、SOAP和GraphQL API安全性的工具。

Kitploit 推荐

精选工具

10 已选择

kiterunner

assetnote/kiterunner

3.2k5年前

zaproxy

zaproxy/zaproxy

15.6k3小时58分前

nuclei

projectdiscovery/nuclei

30.4k1天前

sqlmap

sqlmapproject/sqlmap

38.2k0天前

graphql-cop

dolevf/graphql-cop

68410个月前

graphw00f

dolevf/graphw00f

8844个月前

Arjun

s0md3v/arjun

6.4k1年前

jwt_tool

ticarpi/jwt_tool

6.7k1年前

crAPI

owasp/crapi

1.6k20天前

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

4956年前

最新相关性最受欢迎最近更新

380 结果

oproxy

sauravrao637/oproxy

开源的 MITM 代理，用于拦截、检查和模拟网络流量。

web-proxies-interceptionscripting-automationapi-security-testing+4

60212天前

NtTrace

rogerorr/nttrace

一个类似于strace的程序，用于Windows的“原生”API。

dynamic-code-analysisreverse-engineeringapi-security-testing+2

38815天前

automatic-api-attack-tool

imperva/automatic-api-attack-tool

Imperva 的可定制 API 攻击工具将 API 规范作为输入，生成并运行基于该规范的攻击作为输出。

vulnerability-scannersweb-application-exploitationapi-security-testing+2

4956年前

Vega

subgraph/vega

Subgraph Vega

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

36310年前

mitmproxy_rs

mitmproxy/mitmproxy_rs

用于流量拦截和重定向的 Rust 组件，支持在 macOS、Windows 和 Linux 上实现 WireGuard 设备代理与本地应用重定向。

web-proxies-interceptionmobile-app-pentestingapi-security-testing+2

4471个月前

agent-opfor

keyvaluesoftwaresystems/agent-opfor

用于AI智能体和MCP服务器的开源对抗仿真。

vulnerability-scannersapi-security-testingweb-security+5

5711个月前

SILENTCHAIN

silentchainai/silentchain

面向 Burp Suite 的 AI 驱动漏洞扫描器扩展，支持多家提供商（Ollama、OpenAI、Claude、Gemini）

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

3302个月前

AES-Killer

ebryx/aes-killer

Burp插件，用于实时解密AES加密流量

encryption-decryption-toolsweb-proxies-interceptionapi-security-testing+1

6515年前

AutoNessus

deepseasred/autonessus

此脚本与Nessus API通信，旨在帮助自动化扫描。根据脚本发出的标志，你可以列出所有扫描、列出所有策略、启动、停止、暂停和恢复扫描。

vulnerability-scannersapi-security-testing

2149年前

OpenHunterAI

lumoslab-innovation/openhunterai

面向 Web、API 和 LLM 应用安全的本地优先 AI 红队。攻击者式推理、有证据支撑的发现，以及面向 AI 编码代理的技能。

defensive-toolsreconnaissancevulnerability-scanners+9

32815天前

mcpsnoop

kerlenton/mcpsnoop

面向 MCP 的 Wireshark。一个透明代理，可在你的终端中实时显示 AI 客户端与 MCP 服务器之间的每一次真实工具调用。

general-purpose-utilitiesdynamic-analysis-sandboxingnetwork-mapping+5

33418天前

graphql-cop

dolevf/graphql-cop

轻量级Python工具，用于自动化安全审计GraphQL API。可检测错误配置、信息泄露以及拒绝服务漏洞，并提供cURL复现命令。

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5

68410个月前

auth_analyzer

simioni87/auth_analyzer

用于测试授权问题的Burp扩展。自动重复请求并即时提取参数值。

authentication-authorizationapi-security-testingweb-security+1

22126天前

SAMLRaider

compasssecurity/samlraider

SAML2 Burp 扩展

encryption-decryption-toolsvulnerability-analysisweb-application-exploitation+6

4477个月前

batchql

assetnote/batchql

GraphQL 安全审计脚本，专注于执行批量 GraphQL 查询与变更

vulnerability-scannersapi-security-testingweb-security+1

4135年前

http-desync-guardian

aws/http-desync-guardian

分析HTTP请求以降低HTTP解同步攻击的风险（HTTP请求走私/拆分的前兆）。

static-analysisvulnerability-analysisapi-security-testing+1

2743个月前

ssrf-king

ethicalhackingplayground/ssrf-king

Burp的SSRF插件，自动检测所有请求中的SSRF漏洞

vulnerability-scannersapi-security-testingweb-security+1

6335年前

apicheck

bbva/apicheck

面向 REST API 的 DevSecOps 工具集

vulnerability-scannersapi-security-testingweb-security+2

2774年前