Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

Répertoire d'outils

Catégories

Voir toutes les catégories

Loading categories

Exploitation d'Applications Web — Page 6 | Kitploit

Catégories

Exploitation d'Applications Web

Outils spécifiquement conçus pour exploiter les vulnérabilités courantes des applications web (ex. injection SQL, XSS).

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés

sqlmap

sqlmapproject/sqlmap

38.2kil y a 1 jour

beef

beefproject/beef

11.0kil y a 11h 33m

nuclei

projectdiscovery/nuclei

30.4kil y a 7h 4m

zaproxy

zaproxy/zaproxy

15.6kil y a 14h 20m

XSStrike

s0md3v/xsstrike

15.1kil y a 1 an

ffuf

ffuf/ffuf

16.5kil y a 27 jours

dirsearch

maurosoria/dirsearch

14.6kil y a 5 jours

feroxbuster

epi052/feroxbuster

8.0kil y a 8 jours

nikto

sullo/nikto

10.6kil y a 2 mois

#10

wpscan

wpscanteam/wpscan

9.7kil y a 25 jours

Plus récents Pertinence Plus populaires Mis à jour récemment

14570 résultats

xerosploit

lionsec/xerosploit

Framework de type homme du milieu efficace et avancé

port-scanningexploitationweb-application-exploitation+4

2.2kil y a 4 ans

ibrute

hackappcom/ibrute

Bruteforce AppleID p0c

osintpassword-attacksexploitation+2

1.3kil y a 12 ans

p0wny-shell

flozz/p0wny-shell

Shell PHP à fichier unique

web-application-exploitationpenetration-testingremote-access-tool

2.8kil y a 1 an

byp4xx

lobuhi/byp4xx

Contourneur 40X/HTTP en Go. Fonctionnalités : Altération de verbe, en-têtes, #bugbountytips, User-Agents, extensions, identifiants par défaut...

web-application-exploitationinformation-gatheringwaf-bypass+2

1.9kil y a 3 ans

kiterunner

assetnote/kiterunner

Outil de découverte de contenu web et d'API haute vitesse qui effectue une attaque par force brute sur les routes en utilisant des jeux de données…

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

3.2kil y a 5 ans

XXEinjector

enjoiz/xxeinjector

Outil pour l'exploitation automatique de la vulnérabilité XXE en utilisant des méthodes directes et différentes hors bande.

vulnerability-scannersexploitationweb-application-exploitation+1

1.8kil y a 1 an

JNDI-Injection-Exploit

welk1n/jndi-injection-exploit

Outil de test d'injection JNDI（Un outil qui génère des liens JNDI peut démarrer plusieurs serveurs pour exploiter la vulnérabilité d'injection JNDI,…

payload-generationvulnerability-analysisexploitation+1

2.8kil y a 6 ans

Awesome-RCE-techniques

p0dalirius/awesome-rce-techniques

Liste impressionnante de techniques pas à pas pour parvenir à une exécution de code à distance sur diverses applications !

exploitationweb-application-exploitationpenetration-testing+3

1.9kil y a 3 ans

ezXSS

ssl/ezxss

Plateforme de détection et d'exploitation XSS aveugle avec sessions persistantes, proxy inverse et collecte automatisée d'informations pour les…

payload-generationweb-application-exploitationinformation-gathering+2

2.3kil y a 3 mois

phuip-fpizdam

neex/phuip-fpizdam

Exploit pour CVE-2019-11043

vulnerability-analysisexploitationweb-application-exploitation+3

1.8kil y a 6 ans

phpsploit

nil0x42/phpsploit

Framework C2 complet qui persiste silencieusement sur le serveur web avec une backdoor PHP en une seule ligne

penetration-testing-frameworksprivilege-escalationexploit-frameworks+6

2.5kil y a 2 ans

CredSniper

ustayready/credsniper

CredSniper est un framework de phishing écrit avec le micro-framework Python Flask et le templating Jinja2, qui permet de capturer les jetons 2FA.

phishing-toolsimpersonation-toolsweb-application-exploitation+3

1.4kil y a 6 ans

jsql-injection

ron190/jsql-injection

Outil automatisé de détection et d'exploitation d'injections SQL pour extraire des informations de bases de données à partir d'applications web,…

vulnerability-scannersweb-application-exploitationpenetration-testing+1

1.8kil y a 3 mois

WAFNinja

khalilbijjou/wafninja

WAFNinja est un outil qui contient deux fonctions pour attaquer les pare-feu d'applications web.

web-application-exploitationwaf-bypassfuzzing+1

829il y a 2 mois

CVEs

rhinosecuritylabs/cves

Preuves de concept d'exploits pour les CVE découvertes par l'équipe de Rhino Security Labs

authentication-authorizationprivilege-escalationvulnerability-analysis+3

905il y a 1 mois

singularity

nccgroup/singularity

Un framework d'attaque par rebinding DNS.

iot-securityport-scanningexploitation+6

1.3kil y a 3 mois

labs

nixawk/labs

Laboratoires de vulnérabilité pour l'analyse de sécurité

vulnerability-analysisexploitationweb-application-exploitation+3

1.2kil y a 7 ans

iDict

pr0x13/idict

Outil d'attaque par dictionnaire contre l'Apple ID iCloud basé sur PHP qui contourne le verrouillage du compte et l'authentification secondaire pour…

password-attacksexploitationweb-application-exploitation+3

902il y a 11 ans

Précédent 1…567…100 Suivant