#1Herramientas para probar, explotar y asegurar aplicaciones web y APIs.
Recomendado por Kitploit

Omisión de autenticación en Veeam Backup Enterprise Manager (CVE-2024-29849)
Exploit para la vulnerabilidad Post-Auth RCE en Pulse Secure Connect

Script Bash que explota CVE-2018-9995 para extraer credenciales de DVRs vulnerables a través de la interfaz web, compatible con múltiples marcas de…

Fortalece la seguridad de cualquier instalación de WordPress.

🧮 Una calculadora en línea para evaluar el riesgo de vulnerabilidades web basada en la Evaluación de Riesgos de OWASP

Framework basado en YAML para probar reglas de Firewall de Aplicaciones Web (WAF) utilizando líneas base del Conjunto de Reglas Básicas de OWASP.…

Un rastreador web avanzado y DirBuster

Nmap NSE script para detectar Apache Log4j RCE (CVE-2021-44228) mediante la inyección de payloads de explotación JNDI a través de cabeceras HTTP o…


macOS 10.13.3 (17D47) Safari Wasm Exploit

PoC para la vulnerabilidad de sobrescritura de memoria en Nginx 0.6.18 - 1.20.0 CVE-2021-23017

PEGASUS-NEO es un marco integral de pruebas de penetración diseñado para profesionales de la seguridad y hackers éticos. Combina múltiples…

pinky - El mini RAT en PHP (Herramienta de Administración Remota)

Exploit para CVE-2021-45232 dirigido a la vulnerabilidad de ejecución remota de código del panel de Apache APISIX. Proporciona una prueba de concepto…

Entornos vulnerables emparejados con plantillas Nuclei listas para usar para pruebas de seguridad y aprendizaje! 🚀

Redirigir Todo el Tráfico a Través de la Red Tor para Kali Linux

CVE-2024-40725 y CVE-2024-40898, que afectan a las versiones 2.4.0 hasta 2.4.61 de Apache HTTP Server. Estas fallas suponen riesgos significativos…

Prueba de concepto del exploit para CVE-2023-3079, una vulnerabilidad de confusión de tipos en Chrome V8, con análisis detallados seleccionados y…