أدوات الاختراق واختبار الاختراق والأمن السيبراني لترسانتك الأمنية!

Kitploit هو دليل لأدوات الاختراق والأمن السيبراني واختبار الاختراق. اكتشف آخر تحديثات المشاريع للعثور على الثغرات وتحليل الأنظمة وأتمتة الاختبارات وتعزيز أمنك.

دليل الأدوات

الفئات

عرض جميع الفئات

Loading categories

استغلال تطبيقات الويب — الصفحة 7 | Kitploit

الفئات

استغلال تطبيقات الويب

أدوات مصممة خصيصًا لاستغلال الثغرات الأمنية الشائعة في تطبيقات الويب (مثل حقن SQL، XSS).

موصى به من Kitploit

أفضل الأدوات

10 محدد

sqlmap

sqlmapproject/sqlmap

38.2kمنذ يوم واحد

beef

beefproject/beef

11.0kمنذ 16س 37د

nuclei

projectdiscovery/nuclei

30.4kمنذ 5س 11د

zaproxy

zaproxy/zaproxy

15.6kمنذ 19س 24د

XSStrike

s0md3v/xsstrike

15.1kمنذ سنة واحدة

ffuf

ffuf/ffuf

16.5kمنذ 27 أيام

dirsearch

maurosoria/dirsearch

14.6kمنذ 5 أيام

feroxbuster

epi052/feroxbuster

8.0kمنذ 8 أيام

nikto

sullo/nikto

10.6kمنذ 2 أشهر

#10

wpscan

wpscanteam/wpscan

9.7kمنذ 25 أيام

الأحدث الصلة الأكثر شعبية تم التحديث مؤخرًا

14568 نتائج

adversary_emulation_library

center-for-threat-informed-defense/adversary_emulation_library

مكتبة مفتوحة لخطط محاكاة الخصوم مصممة لتمكين المؤسسات من اختبار دفاعاتها استنادًا إلى TTPs من العالم الحقيقي.

defensive-toolsexploitationweb-application-exploitation+5

2.1kمنذ سنة واحدة

ai-exploits

protectai/ai-exploits

مجموعة من استغلالات الذكاء الاصطناعي/التعلم الآلي الواقعية للثغرات التي تم الكشف عنها بمسؤولية

vulnerability-scannersexploit-frameworksweb-application-exploitation+4

1.7kمنذ 2 سنوات

xalgorix

xalgorix/xalgorix

وكلاء اختبار اختراق بالذكاء الاصطناعي المستقل — استطلاع في الوقت الفعلي، واكتشاف الثغرات، وتنسيق الاستغلال. Go + TypeScript.

defensive-toolsreconnaissancevulnerability-scanners+8

1.2kمنذ 8س 38د

demiguise

nccgroup/demiguise

أداة تشفير HTA لـ RedTeams

phishing-toolspayload-generationids-ips-evasion+2

1.4kمنذ 4 سنوات

Gpt-Agreement-Payment

danops-1/gpt-agreement-payment

ChatGPT Plus/Team/Pro 订阅协议端到端重放工具集 · hCaptcha 视觉求解器 · 反欺诈机制实证研究 / مجموعة أدوات إعادة تشغيل بروتوكول الاشتراك ChatGPT Plus/Team/Pro من البداية إلى…

web-application-exploitation

2.2kمنذ 4 أشهر

POC-bomber

tr0uble-maker/poc-bomber

استخدام عدد كبير من ثغرات/استغلالات عالية التهديد للحصول بسرعة على صلاحيات الهدف، للاختراق والاستطلاع السريع للفريق الأحمر

vulnerability-scannersexploit-frameworksvulnerability-analysis+4

2.4kمنذ 3 سنوات

SSTImap

vladko312/sstimap

أداة كشف تلقائي لـ SSTI بواجهة تفاعلية

vulnerability-scannerspayload-generationcode-analysis+6

1.6kمنذ شهر واحد

Nuclei-Templates-Collection

emadshanab/nuclei-templates-collection

مجموعة قوالب Nuclei

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+6

1.2kمنذ 10 أشهر

exploitgym

sunblaze-ucb/exploitgym

ExploitGym هو معيار مرجعي واقعي واسع النطاق مبني على ثغرات من العالم الحقيقي، صُمم لتقييم قدرة وكلاء الذكاء الاصطناعي على تطوير الاستغلالات.

exploit-frameworksvulnerability-analysisshellcode+9

756منذ 24 أيام

rapidscan

skavngr/rapidscan

:new: الماسح الضوئي متعدد الأدوات لثغرات الويب.

reconnaissancevulnerability-scannersweb-vulnerability-scanners+5

2.1kمنذ 3 سنوات

TIDoS-Framework

0xinfection/tidos-framework

إطار اختبار الاختراق اليدوي الهجومي لتطبيقات الويب.

osintreconnaissancevulnerability-scanners+7

1.9kمنذ 5 سنوات

coffeeMiner

arnaucube/coffeeminer

تجمع تعدين عملات رقمية تعاوني (MITM) في شبكات الواي فاي

web-application-exploitationpenetration-testingeducation+1

1.1kمنذ 8 سنوات

CSPBypass

renniepak/cspbypass

CSPBypass.com، أداة مصممة لمساعدة القراصنة الأخلاقيين في تجاوز سياسات أمان المحتوى (CSP) التقييدية واستغلال ثغرات XSS (البرمجة النصية عبر المواقع)…

vulnerability-analysisweb-application-exploitationconfiguration-auditing+4

709منذ 23 أيام

weaponised-XSS-payloads

hakluke/weaponised-xss-payloads

حمولات XSS مصممة لتحويل alert(1) إلى P1

payload-generationexploitationweb-application-exploitation+3

1.4kمنذ 3 سنوات

log4shell-vulnerable-app

christophetd/log4shell-vulnerable-app

تطبيق ويب Spring Boot معرّض لثغرة Log4Shell (CVE-2021-44228).

payload-generationvulnerability-analysisexploitation+3

1.1kمنذ 3 سنوات

param-miner

portswigger/param-miner

إضافة لـ Burp Suite تكتشف المعاملات المخفية غير المرتبطة باستخدام تقنيات متقدمة للمقارنة والبحث الثنائي، مما يتيح اكتشاف تسمم ذاكرة التخزين المؤقت…

vulnerability-scannersweb-application-exploitationinformation-gathering+1

1.4kمنذ 2 أشهر

MemShellParty

reajason/memshellparty

أداة تركز على التوليد السريع لخيول الذاكرة لوسطاء الويب الرئيسيين في Java، تهدف إلى تبسيط سير العمل للباحثين في الأمن وأعضاء الفريق الأحمر، وزيادة…

exploit-frameworkspayload-generationweb-application-exploitation+3

1.6kمنذ شهر واحد

LFISuite

d35m0nd142/lfisuite

مستغل LFI تلقائي بالكامل (+ شل عكسية) وماسح ضوئي

vulnerability-scannerspayload-generationexploitation+3

2.0kمنذ 8 سنوات

السابق 1…678…100 التالي