#1Outils spécifiquement conçus pour exploiter les vulnérabilités courantes des applications web (ex. injection SQL, XSS).
Recommandé par Kitploit

Exploit PoC pour CVE-2025-55182, démontrant l'exécution de code à distance dans React Server Functions via la pollution de prototype et une charge…
Une interface en ligne de commande pour l'exploitation XSS et un générateur de payloads.

Outil de pulvérisation de mots de passe CredKing remanié et amélioré, utilise les API FireProx pour faire pivoter les adresses IP, rester anonyme et…

Pack d'outils de hacking & générateur de backdoors.

Scripts PoC spécifiques aux vulnérabilités pour découvrir et exploiter les failles RCE, SQLi, XXE, SSRF et d'accès non autorisé dans les applications…

Twitter extraits vulnérables

Plugin Burp pour contourner les WAF grâce à l'insertion de données parasites

Extension Burp Suite qui étend l'analyse active et passive avec des vérifications pour les attaques par en-tête d'hôte, XXE, l'injection d'expression…

wp2shell (CVE-2026-63030 & CVE-2026-60137) - chaîne RCE complète

Un serveur LDAP malveillant pour les attaques par injection JNDI

Scanner de Pentesting populaire en Python3.6 pour SQLi/XSS/LFI/RFI et autres Vulns

Jeu de données JSON alimenté par la communauté, contenant des vecteurs de payloads XSS qui alimentent l'aide-mémoire XSS de PortSwigger, avec prise…

Framework d'exploitation à double usage d'injection JNDI et de désérialisation Java avec des capacités de contournement avancées pour WAF, RASP et…

Exploits RCE NGINX

Recherche avancée de dork & Scanner d'exploitation de masse

Passerelle d'application unifiée offrant un proxy inverse, WAF, protection CC, authentification OAuth2, automatisation de certificats ACME et GSLB…

Collection de preuves de concept et de cibles potentielles pour #ShellShocker

Shells htaccess autonomes et attaques