#1Herramientas para probar, explotar y asegurar aplicaciones web y APIs.
Recomendado por Kitploit

Herramienta de detección de inyección SQL ciega basada en tiempo para reconocimiento y bug bounty. Acepta URLs individuales o listas, admite…

PoC exploit para CVE-2021-26855 (SSRF en Exchange Server) con enumeración de usuarios, lectura de cabeceras de correo y detección de…

Analizador estático de SQL de última generación escrito en Rust. Más de 282 reglas. Cero falsos positivos. Seguridad, rendimiento, fiabilidad, coste,…

Walkthrough y demo de CVE-2022-32947

Stock: PoC de RCE para WordPress vulnerable dirigido a wp2shell.

Script de inyección SQL para MSSQL que extrae usuarios del dominio de un entorno Active Directory mediante fuerza bruta de RID

Herramienta CLI para escanear y explotar bases de Firebase inseguras, compatible con escaneo masivo de vulnerabilidades, inyección de payloads JSON…

django vulnerabilidad:CVE-2020-7471 Posible inyección SQL a través de StringAgg(delimiter) entorno de vulnerabilidad y POC

Prueba de concepto para CVE-2020-0601

Exploit para el desbordamiento de heap de Apple CoreGraphics (CVE-2014-4377) que permite la ejecución de código arbitrario en iOS 7.1.x mediante un…

Script-Kit de puerta trasera web mediante cookies

Potente enumeración visual de subdominios con solo un clic

Exploit de prueba de concepto para CVE-2020-7961, una vulnerabilidad de deserialización en Liferay Portal que permite la ejecución remota de código…

Una herramienta para explorar almacenes de datos de Firebase.

Apache Tomcat Ejecución Remota de Código en Windows - CGI-BIN

Comprobación basada en web para vulnerabilidades de escalada de privilegios en Windows

CVE-2020-2546,CVE-2020-2915 CVE-2020-2801 CVE-2020-2798 CVE-2020-2883 CVE-2020-2884 CVE-2020-2950 Exploit de payload T3 de WebLogic PoC python3,

Kit de herramientas de código abierto, multiplataforma y portátil para automatizar procesos rutinarios al realizar diversos trabajos de prueba.