Skip to content
KitploitKITPLOIT
OutilsExploitsBlog
Log in
Soumettre
OutilsExploitsBlog
Soumettre

Outils de Hacking, PenTest et Cybersécurité pour votre Arsenal de Sécurité !

Kitploit est un répertoire d'outils de hacking, de cybersécurité et de pentesting. Découvrez les dernières mises à jour des projets pour trouver des vulnérabilités, analyser des systèmes, automatiser les tests et renforcer votre sécurité.

FluxContactConfidentialité© 2026 Kitploit

Répertoire d'outils

Catégories

Voir toutes les catégories
Loading categories
Exploitation d'Applications Web — Page 8 | Kitploit
Catégories

Exploitation d'Applications Web

Outils spécifiquement conçus pour exploiter les vulnérabilités courantes des applications web (ex. injection SQL, XSS).

Recommandé par Kitploit

Meilleurs outils

10 sélectionnés
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2kil y a 1 jour
beef preview#2

beef

GitHubbeefproject/beef
11.0kil y a 3 jours
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4kil y a 14h 43m
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6kil y a 7h 22m
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1kil y a 1 an
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5kil y a 1 mois
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6kil y a 8 jours
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0kil y a 11 jours
nikto preview#9

nikto

GitHubsullo/nikto
10.6kil y a 2 mois
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7kil y a 28 jours
Plus récentsPertinencePlus populairesMis à jour récemment
14574 résultats
CVE-2025-55182 preview

CVE-2025-55182

GitHubmsanft/cve-2025-55182

Exploit PoC pour CVE-2025-55182, démontrant l'exécution de code à distance dans React Server Functions via la pollution de prototype et une charge…

vulnerability-analysiscode-analysisexploitation+3
1.4kil y a 10 mois
toxssin preview

toxssin

GitHubt3l3machus/toxssin

Une interface en ligne de commande pour l'exploitation XSS et un générateur de payloads.

phishing-toolspayload-generationexploitation+4
1.4kil y a 1 an
CredMaster preview

CredMaster

GitHubknavesec/credmaster

Outil de pulvérisation de mots de passe CredKing remanié et amélioré, utilise les API FireProx pour faire pivoter les adresses IP, rester anonyme et…

password-crackingreconnaissancepassword-attacks+9
1.3kil y a 1 an
KitHack preview

KitHack

GitHubadrmxr/kithack

Pack d'outils de hacking & générateur de backdoors.

android-securitypenetration-testing-frameworkswi-fi-auditing+6
2.1kil y a 1 an
PocList preview

PocList

GitHub1n7erface/poclist

Scripts PoC spécifiques aux vulnérabilités pour découvrir et exploiter les failles RCE, SQLi, XXE, SSRF et d'accès non autorisé dans les applications…

vulnerability-analysisexploitationweb-application-exploitation+3
1.1kil y a 3 ans
vulnerable-code-snippets preview

vulnerable-code-snippets

GitHubyeswehack/vulnerable-code-snippets

Twitter extraits vulnérables

code-analysisweb-application-exploitationweb-security+3
1.2kil y a 8 mois
nowafpls preview

nowafpls

GitHubassetnote/nowafpls

Plugin Burp pour contourner les WAF grâce à l'insertion de données parasites

ids-ips-evasionweb-application-exploitationwaf-bypass+3
1.5kil y a 1 an
ActiveScanPlusPlus preview

ActiveScanPlusPlus

GitHubalbinowax/activescanplusplus

Extension Burp Suite qui étend l'analyse active et passive avec des vérifications pour les attaques par en-tête d'hôte, XXE, l'injection d'expression…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+7
669il y a 6 jours
wp2shell-poc preview

wp2shell-poc

GitHubicex0/wp2shell-poc

wp2shell (CVE-2026-63030 & CVE-2026-60137) - chaîne RCE complète

vulnerability-analysisexploitationweb-application-exploitation+5
737il y a 2 mois
rogue-jndi preview

rogue-jndi

GitHubveracode-research/rogue-jndi

Un serveur LDAP malveillant pour les attaques par injection JNDI

exploitationweb-application-exploitationctf+4
1.1kil y a 5 ans
V3n0M-Scanner preview

V3n0M-Scanner

GitHubv3n0m-scanner/v3n0m-scanner

Scanner de Pentesting populaire en Python3.6 pour SQLi/XSS/LFI/RFI et autres Vulns

vulnerability-scannersexploit-frameworksdns-subdomain-enumeration+3
1.6kil y a 3 ans
xss-cheatsheet-data preview

xss-cheatsheet-data

GitHubportswigger/xss-cheatsheet-data

Jeu de données JSON alimenté par la communauté, contenant des vecteurs de payloads XSS qui alimentent l'aide-mémoire XSS de PortSwigger, avec prise…

payload-generationvulnerability-analysisweb-application-exploitation+4
476il y a 3 jours
JYso preview

JYso

GitHubqi4l/jyso

Framework d'exploitation à double usage d'injection JNDI et de désérialisation Java avec des capacités de contournement avancées pour WAF, RASP et…

penetration-testing-frameworksexploit-frameworksmemory-forensics+5
1.8kil y a 4 mois
Nginx-Rift preview

Nginx-Rift

GitHubdepthfirstdisclosures/nginx-rift

Exploits RCE NGINX

vulnerability-analysisexploitationweb-application-exploitation+3
917il y a 3 mois
ATSCAN preview

ATSCAN

GitHubalisamtechnology/atscan

Recherche avancée de dork & Scanner d'exploitation de masse

osintvulnerability-scannersencryption-decryption-tools+7
1.6kil y a 2 ans
janusec preview

janusec

GitHubjanusec/janusec

Passerelle d'application unifiée offrant un proxy inverse, WAF, protection CC, authentification OAuth2, automatisation de certificats ACME et GSLB…

vulnerability-scannerscontainer-securityids-ips-evasion+8
1.2kil y a 3 mois
shellshocker-pocs preview

shellshocker-pocs

GitHubmubix/shellshocker-pocs

Collection de preuves de concept et de cibles potentielles pour #ShellShocker

vulnerability-scannersvulnerability-analysisexploitation+3
889il y a 6 ans
htshells preview

htshells

GitHubwireghoul/htshells

Shells htaccess autonomes et attaques

phishing-toolsprivilege-escalationpayload-generation+5
1.1kil y a 4 ans
Précédent1…789…100Suivant