黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

API安全测试 — 第 9 页 | Kitploit

分类

API安全测试

用于评估REST、SOAP和GraphQL API安全性的工具。

Kitploit 推荐

精选工具

10 已选择

kiterunner

assetnote/kiterunner

3.2k5年前

zaproxy

zaproxy/zaproxy

15.6k1天前

nuclei

projectdiscovery/nuclei

30.4k6小时39分前

sqlmap

sqlmapproject/sqlmap

38.2k1天前

graphql-cop

dolevf/graphql-cop

68411个月前

graphw00f

dolevf/graphw00f

8845个月前

Arjun

s0md3v/arjun

6.4k1年前

jwt_tool

ticarpi/jwt_tool

6.7k1年前

crAPI

owasp/crapi

1.6k1个月前

#10

automatic-api-attack-tool

imperva/automatic-api-attack-tool

4956年前

最新相关性最受欢迎最近更新

391 结果

Moxy

matank001/moxy

Moxy 是一款开源的 DAST 工具，专为现代 Web 应用安全测试而设计。它提供易于使用的界面，并具备代理能力，以辅助和自动化渗透测试工作流程。

reconnaissancevulnerability-scannersdynamic-analysis-sandboxing+9

1189个月前

burp-automation

justmorpheus/burp-automation

使用 Burp Suite Pro 和 Vmware Burp Rest API 执行自动化扫描

vulnerability-scannersapi-security-testingweb-security+1

554年前

toolbox

go-appsec/toolbox

通过 CLI 和 MCP 实现人类与智能体之间的协作式应用安全测试

reconnaissancedynamic-analysis-sandboxingvulnerability-analysis+8

392天前

vulnhawk

momenbasel/vulnhawk

AI驱动的SAST扫描器，能发现Semgrep/CodeQL遗漏的身份验证绕过、IDOR和逻辑漏洞。免费的GitHub Action。支持Python、JS/TS、Go、PHP、Ruby。

static-analysisvulnerability-scannerscode-analysis+8

794个月前

Agent-Security-Regression-Harness

owasp/agent-security-regression-harness

面向智能体应用和 MCP 集成系统的可执行安全回归测试。

vulnerability-analysiscode-analysisapi-security-testing+4

423个月前

waf-tester

kpomin57/waf-tester

用于测试WAF功能的程序

vulnerability-scannersids-ips-evasionapi-security-testing+5

265个月前

CVE-2023-27532

horizon3ai/cve-2023-27532

针对Veeam Backup & Replication中CVE-2023-27532的概念验证漏洞利用，通过滥用未受保护的API端点从目标系统提取凭据。

vulnerability-analysisexploitationapi-security-testing+2

743年前

SpringVulScan

tpt11fb/springvulscan

burpsuite 的Spring漏洞扫描插件。SpringVulScan：支持检测：路由泄露|CVE-2022-22965|CVE-2022-22963|CVE-2022-22947|CVE-2016-4977

vulnerability-scannersexploitationweb-application-exploitation+3

1543年前

BurpSuite_Pro_v1.7.37

jas502n/burpsuite_pro_v1.7.37

全面的Web应用安全测试平台，具有先进的扫描引擎、拦截代理和自动漏洞检测功能，专为渗透测试人员设计。

web-vulnerability-scannersweb-proxies-interceptionweb-application-exploitation+4

567年前

Hermes-Proxy

jp/hermes-proxy

Hermes Proxy - HTTP流量分析器

packet-sniffing-analysisdynamic-analysis-sandboxingweb-proxies-interception+3

651个月前

apicheck

owasp/apicheck

模块化DevSecOps工具集，用于REST API安全测试，专为开发者、系统管理员和渗透测试人员设计，可在开发生命周期中自动化安全检测。

vulnerability-scannersapi-security-testingweb-security+3

371年前

Google-api-key-scanner

coffinxp/google-api-key-scanner

针对 21 个端点验证 Google Maps API 密钥，揭示暴露的服务及其 PoC URL，支持代理，并提供安静模式以进行聚焦审计。

reconnaissancevulnerability-scannersapi-security-testing+3

503个月前

slither-mcp

trailofbits/slither-mcp

用于 Solidity 智能合约 Slither 静态分析的 MCP 服务器

static-analysisvulnerability-analysiscode-analysis+3

968个月前

Pegasus-Pentest-Arsenal

sobri3195/pegasus-pentest-arsenal

一个全面的Web应用程序安全测试工具包，将10个强大的渗透测试功能整合到一个工具中。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

556个月前

maps_scanner

hackinglz/maps_scanner

MAPS 云扫描器和响应解析器，用于 Microsoft Defender 研究。

reconnaissancedynamic-analysis-sandboxingvulnerability-analysis+6

948个月前

Nmap-API

morpheuslord/nmap-api

封装Nmap的RESTful API，用于自动化网络扫描、端口检测、服务枚举和漏洞分析，并提供可选的AI驱动报告生成功能。

osintvulnerability-scannersnetwork-mapping+2

811年前

Gurp

joanbono/gurp

用Go编写的Burp Commander

web-proxies-interceptionapi-security-testingpenetration-testing

567年前

ParamFinder

caido-community/paramfinder

发现 Caido 中的隐藏参数

api-security-testinginformation-gatheringweb-security+2

473个月前