Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Exploitation d'Applications Web — Page 14 | Kitploit

Catégories

Exploitation d'Applications Web

Outils spécifiquement conçus pour exploiter les vulnérabilités courantes des applications web (ex. injection SQL, XSS).

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

sqlmap

sqlmapproject/sqlmap

38.2kil y a 1 jour

beef

beefproject/beef

11.0kil y a 1 jour

nuclei

projectdiscovery/nuclei

30.4kil y a 4h 40m

zaproxy

zaproxy/zaproxy

15.6kil y a 4h 43m

XSStrike

s0md3v/xsstrike

15.1kil y a 1 an

ffuf

ffuf/ffuf

16.5kil y a 1 mois

dirsearch

maurosoria/dirsearch

14.6kil y a 2 jours

feroxbuster

epi052/feroxbuster

8.0kil y a 3 jours

nikto

sullo/nikto

10.6kil y a 2 mois

#10

wpscan

wpscanteam/wpscan

9.7kil y a 6 jours

Plus récents Pertinence Plus populaires Mis à jour récemment

14590 résultats

CVE-2021-21972

ns-sp4ce/cve-2021-21972

Exploit CVE-2021-21972

payload-generationvulnerability-analysisexploitation+2

499il y a 3 ans

XSS-Bypass-Filters

edr4/xss-bypass-filters

Collection organisée de payloads XSS et antisèche de contournement de filtres : évasion spécifique aux WAF, vecteurs d'injection JS/HTML, astuces…

web-application-exploitationwaf-bypassweb-security+4

598il y a 1 an

struts-pwn

mazen160/struts-pwn

Un exploit pour Apache Struts CVE-2017-5638

vulnerability-analysisexploitationweb-application-exploitation+1

442il y a 8 ans

http2smugl

neex/http2smugl

Détecte et exploite les vulnérabilités de contrebande de requêtes HTTP via la conversion HTTP/2 vers HTTP/1.1, en utilisant des techniques…

vulnerability-analysisweb-application-exploitationweb-security+1

562il y a 1 an

git_rce

amalmurali47/git_rce

Exploit PoC pour CVE-2024-32002

vulnerability-analysisexploitationweb-application-exploitation+3

533il y a 2 ans

automatic-api-attack-tool

imperva/automatic-api-attack-tool

L'outil d'attaque API personnalisable d'Imperva prend en entrée une spécification API, génère et exécute des attaques basées sur celle-ci en sortie.

vulnerability-scannersweb-application-exploitationapi-security-testing+2

495il y a 6 ans

nano

s0md3v/nano

Nano est une famille de shells web PHP optimisés par code golf pour la furtivité.

payload-generationshellcodeweb-application-exploitation+3

449il y a 7 ans

JNDI-Injection-Exploit-Plus

cckuailong/jndi-injection-exploit-plus

Génère des liens d'injection JNDI exploitables et des charges utiles de désérialisation avec plus de 80 gadgets, prenant en charge les serveurs RMI,…

exploit-frameworksvulnerability-analysisweb-application-exploitation+2

880il y a 2 ans

security-labs-pocs

datadog/security-labs-pocs

Code de preuve de concept pour les exploits référencés par Datadog Security Labs.

privilege-escalationvulnerability-analysisexploitation+4

450il y a 1 mois

CVE-2018-7600

a2u/cve-2018-7600

💀Preuve de concept pour CVE-2018-7600 Drupal SA-CORE-2018-002

vulnerability-analysisexploitationweb-application-exploitation+2

354il y a 7 ans

BobTheSmuggler

thecyb3ralpha/bobthesmuggler

"Bob the Smuggler" : Un outil qui exploite l'attaque HTML Smuggling Attack et vous permet de créer des fichiers HTML avec des archives 7z/zip…

phishing-toolsencryption-decryption-toolspayload-generation+4

598il y a 1 an

CVE-2019-2725

lufeirider/cve-2019-2725

CVE-2019-2725 Écho de commande

payload-generationvulnerability-analysisexploitation+2

433il y a 7 ans

exploit-CVE-2016-10033

opsxcq/exploit-cve-2016-10033

Exploit d'exécution de code à distance de PHPMailer < 5.2.18 et conteneur vulnérable

static-code-analysisvulnerability-analysiscode-analysis+6

408il y a 7 ans

PyShell

joelgmsec/pyshell

Webshell Python multiplateforme offrant un accès shell à distance sur des serveurs web avec historique des commandes, téléchargement/upload de…

payload-generationweb-application-exploitationpenetration-testing+1

320il y a 3 mois

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

watchtowrlabs/watchtowr-vs-cpanel-whm-authbypass-to-rce.py

Générateur d'artefacts de détection qui vérifie le contournement d'authentification cPanel/WHM (CVE-2026-41940) et démontre une RCE via injection…

vulnerability-analysisexploitationweb-application-exploitation+3

416il y a 6 mois

CVE-2017-12617

cyberheartmi9/cve-2017-12617

Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - Contournement du téléversement JSP / Exécution de code à distance

payload-generationvulnerability-analysisexploitation+3

399il y a 9 ans

log4j2burpscanner

f0ng/log4j2burpscanner

CVE-2021-44228 Log4j2 BurpSuite Scanner,Personnaliser l'API ceye.io ou d'autres API,y compris les réseaux internes

vulnerability-scannersexploitationweb-application-exploitation+2

840il y a 3 ans

DAws

dotcppfile/daws

Shell Web avancé

payload-generationids-ips-evasionshellcode+6

581il y a 9 ans

Précédent 1…131415…100 Suivant