Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Catégories

Contournement de WAF

Outils pour trouver et exploiter les faiblesses des pare-feu d'applications web afin de contourner leurs protections.

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

wafw00f

enablesecurity/wafw00f

6.5kil y a 4 mois

WhatWaf

ekultek/whatwaf

2.9kil y a 2 ans

gotestwaf

wallarm/gotestwaf

1.8kil y a 1 an

Awesome-WAF

0xinfection/awesome-waf

7.6kil y a 16 jours

identYwaf

stamparm/identywaf

742il y a 1 jour

http-request-smuggler

portswigger/http-request-smuggler

1.2kil y a 29 jours

nowafpls

assetnote/nowafpls

1.5kil y a 1 an

nuclei

projectdiscovery/nuclei

30.4kil y a 1 jour

sqlmap

sqlmapproject/sqlmap

38.2kil y a 2 jours

#10

XSStrike

s0md3v/xsstrike

15.1kil y a 1 an

Plus récents Pertinence Plus populaires Mis à jour récemment

282 résultats

cve-2021-44228-waf-tests

robrankin/cve-2021-44228-waf-tests

Test de la protection WAF contre CVE-2021-44228 Log4Shell

defensive-toolsvulnerability-scannerswaf-bypass+2

il y a 4 ans

aethel_core

lokinpendawa/aethel_core

Moteur WAF logique de nouvelle génération construit en SWI-Prolog. Doté d’un cerveau d’apprentissage inductif fonctionnant à plus de 2M+ LIPS avec un…

vulnerability-analysiswaf-bypassweb-security+3

3il y a 4 jours

Archived

naxsi

nbs-system/naxsi

NAXSI est un WAF open-source, haute performance et à faible maintenance de règles pour NGINX.

vulnerability-scannersids-ips-evasionweb-application-exploitation+3

4.8kil y a 2 ans

Archived

Freeze

optiv/freeze

Freeze est une boîte à outils de payloads pour contourner les EDR en utilisant des processus suspendus, des appels système directs et des méthodes…

penetration-testing-frameworksexploit-frameworkspayload-generation+8

1.5kil y a 3 ans

Archived

AutoSQLi

clouedoc/autosqli

Un outil automatique d'injection SQL qui tire parti de ~DorkNet~ Googler, Ddgr, WhatWaf et sqlmap.

osintvulnerability-scannersdns-subdomain-enumeration+3

271il y a 5 ans

Archived

ftw

fastly/ftw

Framework pour tester les WAF (FTW !)

vulnerability-scannerswaf-bypassweb-security+2

263il y a 3 ans

Archived

MeterPwrShell

getrektboy724/meterpwrshell

Outil automatisé qui génère la charge utile parfaite Meterpreter Powershell.

privilege-escalationexploit-frameworkspayload-generation+7

227il y a 4 ans

Archived

CFUnmitigate

mrakovic-org/cfunmitigate

Couche 7 Contournement UAM

ids-ips-evasionwaf-bypassweb-security+2

10il y a 6 ans

Archived

CVE-2025-41373

bytereaper77/cve-2025-41373

PoC pour CVE-2025-41373 — Injection SQL authentifiée dans Gandia Integra Total v2.1.2217.3–4.4.2236.1

vulnerability-analysisexploitationweb-application-exploitation+2

2il y a 1 an

Archived

CVE-2025-61638

gui-ying233/cve-2025-61638

Exploit de preuve de concept pour CVE-2025-61638, une vulnérabilité XSS stockée dans Sanitizer::validateAttributes de MediaWiki. Teste la faille sur…

vulnerability-analysisexploitationweb-application-exploitation+3

1il y a 21 jours

Archived

CVE-2025-59342

bytereaper77/cve-2025-59342

Exploit C pour CVE-2025-59342, traversée de chemin dans le CDN esm.sh (v136 et versions antérieures). Injecte des charges utiles via l'en-tête…

vulnerability-analysisexploitationweb-application-exploitation+2

1il y a 11 mois

Archived

TPASLog4ShellPoC

carlos-mesquita/tpaslog4shellpoc

Preuve de concept pour la vulnérabilité Log4Shell (CVE-2021-44228), développé dans le cadre du travail de cours pour l'unité curriculaire TPAS du…

payload-generationvulnerability-analysisexploitation+3

1il y a 1 an

Précédent 1…1516Suivant