Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Catégories

Exploitation d'Applications Web

Outils spécifiquement conçus pour exploiter les vulnérabilités courantes des applications web (ex. injection SQL, XSS).

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2kil y a 19h 37m
beef preview#2

beef

GitHubbeefproject/beef
11.0kil y a 15h 54m
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4kil y a 5h 11m
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6kil y a 1 jour
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1kil y a 1 an
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5kil y a 1 mois
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6kil y a 1 jour
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0kil y a 4 jours
nikto preview#9

nikto

GitHubsullo/nikto
10.6kil y a 2 mois
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7kil y a 8 jours
Plus récentsPertinencePlus populairesMis à jour récemment
14658 résultats
JS-Tap preview

JS-Tap

GitHubhoodoer/js-tap

Balises JavaScript et C2 à utiliser pour les charges utiles XSS ou les implants de post-exploitation sur les serveurs d'applications web ou les…

phishing-toolsreconnaissancepersistence-mechanisms+8
474il y a 3 mois
CRLFsuite preview

CRLFsuite

GitHubraghavd3v/crlfsuite

Le scanner d'injection CRLF (découpage de réponse HTTP) le plus puissant.

vulnerability-scannersweb-application-exploitationwaf-bypass+2
598il y a 3 ans
sqlipy preview

sqlipy

GitHubcodewatchorg/sqlipy

SQLiPy est un plugin Python pour Burp Suite qui intègre SQLMap à l'aide de l'API SQLMap.

vulnerability-scannersweb-application-exploitationapi-security-testing+2
260il y a 1 an
http-request-smuggling preview

http-request-smuggling

GitHubanshumanpattnaik/http-request-smuggling

Outil CLI pour détecter les vulnérabilités de contrebande de requêtes HTTP (HTTP Request Smuggling) à l'aide d'une analyse de délai temporel, avec…

vulnerability-scannersweb-application-exploitationweb-security+1
543il y a 4 ans
cve-2019-1003000-jenkins-rce-poc preview

cve-2019-1003000-jenkins-rce-poc

GitHubadamyordan/cve-2019-1003000-jenkins-rce-poc

Preuve de concept RCE Jenkins: SECURITY-1266 / CVE-2019-1003000 (Script Security), CVE-2019-1003001 (Pipeline: Groovy), CVE-2019-1003002 (Pipeline:…

vulnerability-analysiscode-analysisexploitation+3
316il y a 7 ans
CVE-2022-30190-follina-Office-MSDT-Fixed preview

CVE-2022-30190-follina-Office-MSDT-Fixed

GitHubkomomon/cve-2022-30190-follina-office-msdt-fixed

Outil d'exploitation modifié pour CVE-2022-30190 pour MS-MSDT Office RCE avec prise en charge de modèles docx personnalisés, modes d'exécution…

phishing-toolspayload-generationexploitation+3
390il y a 3 ans
CVE-2020-2551 preview

CVE-2020-2551

GitHuby4er/cve-2020-2551

Weblogic IIOP CVE-2020-2551

vulnerability-analysisexploitationweb-application-exploitation+3
336il y a 6 ans
cve-2020-0688 preview

cve-2020-0688

GitHubridter/cve-2020-0688

cve-2020-0688

vulnerability-analysisexploitationweb-application-exploitation+2
328il y a 3 ans
hiphp preview

hiphp

GitHubyasserbdj96/hiphp

Outil backdoor basé sur PHP pour le contrôle à distance de sites web via HTTP/HTTPS. Permet la gestion de fichiers, l'exécution de commandes et la…

payload-generationweb-application-exploitationcommand-and-control+1
220il y a 14 jours
eos preview

eos

GitHubsynacktiv/eos

Enemies Of Symfony - Pillard Symfony en mode debug

reconnaissanceweb-application-exploitationinformation-gathering+3
360il y a 2 ans
xssless preview

xssless

GitHubmandatoryprogrammer/xssless

Un générateur automatisé de payloads XSS écrit en python.

payload-generationscripting-automationweb-application-exploitation+1
313il y a 10 ans
CVE-2021-36260 preview

CVE-2021-36260

GitHubaiminsun/cve-2021-36260

Vulnérabilité d'injection de commandes dans le serveur web de certains produits Hikvision. En raison d'une validation insuffisante des entrées, un…

vulnerability-analysisexploitationweb-application-exploitation+3
297il y a 5 ans
CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner preview

CNVD-2020-10487-Tomcat-Ajp-lfi-Scanner

GitHubbkfish/cnvd-2020-10487-tomcat-ajp-lfi-scanner

Cnvd-2020-10487 / cve-2020-1938, outil de scan

vulnerability-scannersport-scanningexploitation+3
294il y a 4 ans
ppmap preview

ppmap

GitHubkleiton0x00/ppmap

Un outil de scan/exploitation écrit en GO, qui exploite la Prototype Pollution côté client pour mener à une XSS en utilisant des gadgets connus.

vulnerability-scannersexploitationweb-application-exploitation+2
520il y a 4 ans
CVE-2019-3396_EXP preview

CVE-2019-3396_EXP

GitHubyt1g3r/cve-2019-3396_exp

CVE-2019-3396 confluence SSTI RCE

payload-generationvulnerability-analysisexploitation+2
174il y a 7 ans
agartha preview

agartha

GitHubvolkandindar/agartha

Une extension Burp Suite pour identifier les failles d'injection (LFI, RCE, SQLi), les problèmes d'authentification/autorisation et les violations…

authentication-authorizationvulnerability-scannerspayload-generation+4
401il y a 5 mois
javaserializetools preview

javaserializetools

GitHubshack2/javaserializetools

Outil d'exploitation de vulnérabilités de désérialisation Java V1.0 Outil de vérification des vulnérabilités liées à la désérialisation Java,…

vulnerability-analysisexploitationweb-application-exploitation+2
513il y a 7 ans
log4j-payload-generator preview

log4j-payload-generator

GitHubwoodpecker-appstore/log4j-payload-generator

Log4j jndi injecte le générateur de Payload

payload-generationexploitationweb-application-exploitation+1
489il y a 4 ans
Précédent1…181920…100Suivant