Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Catégories

Exploitation d'Applications Web

Outils spécifiquement conçus pour exploiter les vulnérabilités courantes des applications web (ex. injection SQL, XSS).

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

sqlmap

sqlmapproject/sqlmap

38.2kil y a 19h 5m

beef

beefproject/beef

11.0kil y a 16h 16m

nuclei

projectdiscovery/nuclei

30.4kil y a 7h 42m

zaproxy

zaproxy/zaproxy

15.6kil y a 20h 1m

XSStrike

s0md3v/xsstrike

15.1kil y a 1 an

ffuf

ffuf/ffuf

16.5kil y a 1 mois

dirsearch

maurosoria/dirsearch

14.6kil y a 1 jour

feroxbuster

epi052/feroxbuster

8.0kil y a 2 jours

nikto

sullo/nikto

10.6kil y a 2 mois

#10

wpscan

wpscanteam/wpscan

9.7kil y a 6 jours

Plus récents Pertinence Plus populaires Mis à jour récemment

14595 résultats

spring-spel-0day-poc

hktalent/spring-spel-0day-poc

spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963

exploit-frameworkspayload-generationvulnerability-analysis+1

354il y a 3 ans

php-reverse-shell

ivan-sincek/php-reverse-shell

Shells PHP fonctionnant sur Linux, macOS et Windows.

exploitationweb-application-exploitationpost-exploitation+4

571il y a 8 mois

webcgi-exploits

wofeiwo/webcgi-exploits

Exploits d'interfaces web CGI multilingues.

payload-generationweb-proxies-interceptionexploitation+2

395il y a 4 ans

goWAPT

dzonerzy/gowapt

Test de pénétration d'application web en Go

web-vulnerability-scannersvulnerability-analysisscripting-automation+4

347il y a 2 ans

CVE-2022-39197

its-arun/cve-2022-39197

Exploit de preuve de concept pour CVE-2022-39197, permettant l'exécution de code à distance contre CobaltStrike <= 4.7.1 via une charge utile SVG…

vulnerability-analysisexploitationweb-application-exploitation+3

387il y a 4 ans

python-paddingoracle

mwielgoszewski/python-paddingoracle

Un API portable d'exploitation d'oracle de padding

encryption-decryption-toolsexploitationweb-application-exploitation+2

331il y a 3 ans

BurpAPISecuritySuite

teycir/burpapisecuritysuite

Extension Burp Suite pour les tests de sécurité des API avec 15 types d'attaques, 108+ payloads, fuzzing intelligent, détection BOLA/IDOR,…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4

75il y a 2 mois

CVE-2026-9830

opaxial/cve-2026-9830

CVE-2026-9830 Preuve de concept

vulnerability-analysisexploitationweb-application-exploitation+3

400il y a 12 jours

msmap

hosch3n/msmap

Générateur modulaire de webshell mémoire prenant en charge les conteneurs Java (Tomcat, Spring, WebLogic) avec plusieurs types de shells, encodeurs…

exploit-frameworkspayload-generationweb-application-exploitation+1

587il y a 3 ans

CVE-2025-53770-Exploit

soltanali0/cve-2025-53770-exploit

Outil d'exploitation d'injection de WebPart SharePoint

vulnerability-analysisexploitationweb-application-exploitation+4

313il y a 11 mois

pentest-mcp

dmontgomery40/pentest-mcp

NOT for educational purposes: An MCP server for professional penetration testers including STDIO/HTTP/SSE support, nmap, go/dirbuster, nikto, JtR,…

penetration-testing-frameworksprivilege-escalationreconnaissance+8

140il y a 3 jours

Chankro

tarlogicsecurity/chankro

Outil pour contourner disable_functions et open_basedir

exploitationshellcodeweb-application-exploitation+3

495il y a 7 ans

Grafana-Final-Scanner

zierax/grafana-final-scanner

Scanner Grafana avec tous les CVE publics que j'ai rassemblés dans un seul script pour faciliter les tests de Grafana

vulnerability-scannersvulnerability-analysisweb-application-exploitation+3

242il y a 1 mois

PwnSTAR

silverfoxx/pwnstar

PwnSTAR (Pwn SofT-Ap scRipt) - pour tous vos besoins en faux points d'accès !

payload-generationexploitationids-ips-evasion+7

260il y a 12 ans

JS-Tap

hoodoer/js-tap

Balises JavaScript et C2 à utiliser pour les charges utiles XSS ou les implants de post-exploitation sur les serveurs d'applications web ou les…

phishing-toolsreconnaissancepersistence-mechanisms+8

474il y a 3 mois

CRLFsuite

raghavd3v/crlfsuite

Le scanner d'injection CRLF (découpage de réponse HTTP) le plus puissant.

vulnerability-scannersweb-application-exploitationwaf-bypass+2

598il y a 3 ans

sqlipy

codewatchorg/sqlipy

SQLiPy est un plugin Python pour Burp Suite qui intègre SQLMap à l'aide de l'API SQLMap.

vulnerability-scannersweb-application-exploitationapi-security-testing+2

260il y a 1 an

http-request-smuggling

anshumanpattnaik/http-request-smuggling

Outil CLI pour détecter les vulnérabilités de contrebande de requêtes HTTP (HTTP Request Smuggling) à l'aide d'une analyse de délai temporel, avec…

vulnerability-scannersweb-application-exploitationweb-security+1

543il y a 4 ans

Précédent 1…171819…100 Suivant