Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
API安全测试 — 工具 — 第 3 页 | Kitploit

工具

全部Android安全身份验证与授权云基础设施安全防御工具磁盘取证嵌入式系统安全通用工具危害指标 (IOC) 管理OSINT (开源情报)数据包嗅探与分析密码破解渗透测试框架钓鱼工具权限提升侦察静态分析漏洞扫描器Web漏洞扫描器Wi-Fi审计蓝牙安全容器安全动态分析 (沙盒)加密/解密工具漏洞利用框架身份管理iOS安全物联网安全内存取证网络映射社会工程学OSINT密码攻击Payload生成持久化机制端口扫描静态代码分析 (SAST)威胁源与聚合器漏洞分析Web代理与拦截代码分析DNS和子域名枚举动态代码分析 (DAST)漏洞利用哈希分析IDS/IPS规避冒充工具横向移动移动应用渗透测试网络取证逆向工程RFID/NFC工具SCADA/ICS安全脚本与自动化无服务器安全ShellcodeWeb应用程序漏洞利用API安全测试配置审计数据泄露调试器取证分析信息收集移动取证网络访问控制后渗透利用安全虚拟化钓鱼攻击WAF绕过Web安全模糊测试网络安全隐写术无线安全数据恢复恶意软件分析数字取证硬件黑客密码学CTF渗透测试云安全DevSecOps移动安全隐私保护命令与控制社会工程学硬件安全实用工具与框架硬件与物联网安全秘密检测二进制分析威胁情报身份与访问管理 (IAM)供应链安全身份验证机器学习入侵检测论文与研究错误配置子域名枚举电子邮件收集学习与教育AI 辅助逆向DNS 模糊测试红队事件响应网络爬虫精选资源远程访问工具Shellcode 生成Payload 开发远程访问木马API 安全反机器人指纹欺骗CAPTCHA 绕过电子邮件安全DNS 分析混沌工程学习路径与课程容器逃逸AI 安全数据库安全固件分析异常检测日志分析对抗性攻击二进制利用实验室与实践
最新相关性最受欢迎最近更新
270 结果
httptoolkit preview

httptoolkit

GitHubhttptoolkit/httptoolkit

HTTP Toolkit 是一款精美且开源的 HTTP(S) 调试、测试和构建工具，支持 Windows、Linux 和 Mac :tada: 在此处提交 issue 以提供反馈或寻求帮助。

general-purpose-utilitiesweb-proxies-interceptionapi-security-testing+1
3.7k
8个月前
api-security-audit-action preview

api-security-audit-action

GitHub42crunch/api-security-audit-action

在 CI/CD 中自动化对 OpenAPI 契约执行静态 API 安全审计，运行 300+ 项针对身份验证、授权和数据约束的检查，支持最低评分门禁及 SARIF 输出。

defensive-toolsstatic-analysisvulnerability-analysis+3
378个月前
mitmproxy_rs preview

mitmproxy_rs

GitHubmitmproxy/mitmproxy_rs

用于流量拦截和重定向的 Rust 组件，支持在 macOS、Windows 和 Linux 上实现 WireGuard 设备代理与本地应用重定向。

web-proxies-interceptionmobile-app-pentestingapi-security-testing+2
45617天前
wapiti preview

wapiti

GitHubwapiti-scanner/wapiti

使用 Python3 编写的 Web 漏洞扫描器

vulnerability-scannersweb-vulnerability-scannerspassword-attacks+11
1.9k15天前
masq preview

masq

GitLabwattocyber/masq

Live recon and posture auditing for AI agent infrastructure: scans MCP configs, session logs, and APIs for secrets, poisoned catalogs, and CoT leaks.

reconnaissancestatic-analysisvulnerability-analysis+6
1个月前
HTB-TwoMillion-machine preview

HTB-TwoMillion-machine

GitHubabedallarawashdeh/htb-twomillion-machine

Hack The Box TwoMillion 靶机解析 — JWT/邀请码绕过、IDOR、命令注入以及 CVE-2023-0386 权限提升。

privilege-escalationweb-application-exploitationapi-security-testing+4
2个月前
CVE-2026-34910-PoC preview

CVE-2026-34910-PoC

GitHubboreas37/cve-2026-34910-poc

CVE-2026-34910/34909 — UniFi OS unauth RCE + file read via ..%2f auth bypass (CVSS 10.0, KEV, Mirai ITW)

vulnerability-analysisexploitationweb-application-exploitation+3
141个月前
pentest-mapper preview

pentest-mapper

GitHubportswigger/pentest-mapper

一个用于应用程序渗透测试的 Burp Suite 扩展，用于映射流程和漏洞。

vulnerability-analysisapi-security-testingweb-security+2
1222年前
api_wordlist preview

api_wordlist

GitHubchrislockard/api_wordlist

用于 Web 应用程序评估的 API 名称词表

api-security-testingweb-securityfuzzing+2
9261年前
OAUTHScan preview

OAUTHScan

GitHubakabe1/oauthscan

Burp Suite 扩展，用于验证 OAUTHv2 和 OpenID 安全性

authentication-authorizationvulnerability-scannersapi-security-testing+6
1781年前
feroxfuzz preview

feroxfuzz

GitHubepi052/feroxfuzz

使用 Rust 构建结构感知的黑盒 HTTP 模糊测试器，具备可组合的变异器、调度器、观察器、决策器和处理器，用于自定义 Web 和 API 测试。

api-security-testingweb-securityfuzzing+1
2239个月前
poc-h2-CVE-2026-71554 preview

poc-h2-CVE-2026-71554

GitHubsunandm/poc-h2-cve-2026-71554

PoC for CVE-2026-71554 - h2 duplicate Host header request smuggling primitive (fixed in 4.4.1)

vulnerability-analysisexploitationweb-application-exploitation+4
12个月前
TOTPAuthenticate preview

TOTPAuthenticate

GitHubhannah-portswigger/totpauthenticate

该扩展适用于 Burp Suite Enterprise Edition，利用会话处理规则为出站请求提供 TOTP 令牌。

api-security-testingweb-securitypenetration-testing+1
92年前
poc_salesforce_lightning preview

poc_salesforce_lightning

GitHubmoniik/poc_salesforce_lightning

仅限学术用途。以访客权限攻击 Salesforce Lightning。

exploitationweb-application-exploitationapi-security-testing+4
1845年前
jsluicepp preview

jsluicepp

GitHub0x999-x/jsluicepp

jsluice++ 是一款 Burp Suite 扩展，旨在使用命令行工具 jsluice 对 JavaScript 流量进行被动和主动扫描。

reconnaissancestatic-code-analysisapi-security-testing+3
3022年前
API-Wordlist preview

API-Wordlist

GitHubnet-hunter121/api-wordlist

精选的 API 函数名、动词和名词词表，用于配合 Burp Suite Intruder 对 Web 应用端点进行模糊测试。

api-security-testinginformation-gatheringweb-security+3
2545年前
FlowAnalyzer preview

FlowAnalyzer

GitHubmanuelberrueta/flowanalyzer

FlowAnalyzer 是一款用于测试和分析 OAuth 2.0 流程（包括 OpenID Connect (OIDC)）的工具。

authentication-authorizationapi-security-testingweb-security+5
1822年前
WuppieFuzz preview

WuppieFuzz

GitHubtno-s3/wuppiefuzz

基于 LibAFL 开发的覆盖率引导型 REST API 模糊测试器

vulnerability-analysisapi-security-testingweb-security+3
2173天前
上一页1234…15下一页