Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Exploitation d'Applications Web — Page 5 | Kitploit

Catégories

Exploitation d'Applications Web

Outils spécifiquement conçus pour exploiter les vulnérabilités courantes des applications web (ex. injection SQL, XSS).

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

sqlmap

sqlmapproject/sqlmap

38.2kil y a 0 jours

beef

beefproject/beef

11.0kil y a 1 jour

nuclei

projectdiscovery/nuclei

30.4kil y a 4h 13m

zaproxy

zaproxy/zaproxy

15.6kil y a 11h 28m

XSStrike

s0md3v/xsstrike

15.1kil y a 1 an

ffuf

ffuf/ffuf

16.5kil y a 27 jours

dirsearch

maurosoria/dirsearch

14.6kil y a 5 jours

feroxbuster

epi052/feroxbuster

8.0kil y a 8 jours

nikto

sullo/nikto

10.6kil y a 2 mois

#10

wpscan

wpscanteam/wpscan

9.7kil y a 25 jours

Plus récents Pertinence Plus populaires Mis à jour récemment

14571 résultats

XAttacker

moham3driahi/xattacker

X Attacker Tool ☣ Scanner de vulnérabilités de sites web et Auto-Exploiteur

vulnerability-scannersexploit-frameworksweb-application-exploitation+2

1.8kil y a 3 ans

exploits

xiphosresearch/exploits

Divers code d'exploitation

privilege-escalationvulnerability-analysisexploitation+3

1.6kil y a 6 ans

weevely3

epinna/weevely3

Arme web shell

privilege-escalationreconnaissancevulnerability-analysis+4

3.5kil y a 1 an

react2shell-scanner

assetnote/react2shell-scanner

Mécanisme de détection haute fidélité pour RSC/Next.js RCE (CVE-2025-55182 & CVE-2025-66478)

vulnerability-scannerspayload-generationexploitation+3

2.5kil y a 10 mois

evilgophish

fin3ss3g0d/evilgophish

evilginx3 + gophish

phishing-toolsweb-application-exploitationphishing+5

2.0kil y a 2 ans

ghauri

r0oth3x49/ghauri

Un outil avancé multiplateforme qui automatise le processus de détection et d'exploitation des failles de sécurité par injection SQL

vulnerability-scannersweb-application-exploitationweb-security+2

4.1kil y a 1 an

CVE-2021-40444

lockedbyte/cve-2021-40444

Génère des documents DOCX malveillants exploitant CVE-2021-40444 (Microsoft Office RCE) avec un serveur hébergé pour la livraison de la charge utile…

payload-generationexploitationweb-application-exploitation+1

1.8kil y a 5 ans

smuggler

defparam/smuggler

Outil de test de désynchronisation et de contrebande de requêtes HTTP basé sur Python qui détecte les vulnérabilités CL.TE et TE.CL en utilisant des…

vulnerability-scannersweb-application-exploitationweb-security+1

2.1kil y a 5 ans

NoSQLMap

codingo/nosqlmap

Outil automatisé d'énumération de bases de données NoSQL et d'exploitation d'applications web.

vulnerability-scannersexploitationweb-application-exploitation+3

3.3kil y a 8 mois

DSSS

stamparm/dsss

Damn Small SQLi Scanner

vulnerability-scannersweb-application-exploitationweb-security

875il y a 9 jours

pwn_jenkins

gquere/pwn_jenkins

Notes sur l'attaque des serveurs Jenkins

password-attacksvulnerability-analysisexploitation+6

2.1kil y a 2 ans

taowu-cobalt_strike

pandasec888/taowu-cobalt_strike

Cadre d'automatisation d'équipe rouge construit sur Cobalt Strike, intégrant des modules d'exploitation, des outils de post-exploitation et des…

penetration-testing-frameworksprivilege-escalationexploit-frameworks+7

1.8kil y a 11 mois

weblogicScanner

0xn0ne/weblogicscanner

Outil de scan de vulnérabilités WebLogic. Actuellement, il inclut la capacité de détection des vulnérabilités suivantes : CVE-2014-4210,…

reconnaissancevulnerability-scannersexploitation+3

2.1kil y a 4 ans

b374k

b374k/b374k

Webshell PHP avec des fonctionnalités pratiques

web-application-exploitationpenetration-testingcommand-and-control+2

2.7kil y a 3 ans

gf

tomnomnom/gf

Un wrapper autour de grep, pour vous aider à grepper des choses

general-purpose-utilitiesreconnaissanceweb-vulnerability-scanners+7

2.1kil y a 6 ans

http-request-smuggler

portswigger/http-request-smuggler

Extension Burp Suite pour la détection et l'exploitation automatisées des vulnérabilités de contrebande de requêtes HTTP, prenant en charge les…

vulnerability-scannersdynamic-analysis-sandboxingweb-application-exploitation+3

1.2kil y a 2 mois

fuxploider

almandin/fuxploider

Outil de scan et d'exploitation de vulnérabilités de téléchargement de fichiers.

vulnerability-scannersexploitationweb-application-exploitation+1

3.3kil y a 1 an

msdt-follina

johnhammond/msdt-follina

Génère un document Microsoft Word malveillant exploitant la vulnérabilité MS-MSDT « Follina » pour exécuter des commandes arbitraires ou héberger des…

exploitationweb-application-exploitationphishing+2

1.6kil y a 4 ans

Précédent 1…456…100 Suivant