Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
CTF — Pagina 38 | Kitploit
Categorie

CTF

Piattaforme Capture The Flag, creazione sfide, strumenti di risoluzione e framework di cybersicurezza competitiva.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati
pwntools preview#1

pwntools

GitHubgallopsled/pwntools
13.6k1 giorno fa
pwndbg preview#2

pwndbg

GitHubpwndbg/pwndbg
10.8k2 giorni fa
gef preview#3

gef

GitHubhugsy/gef
8.3k2 mesi fa
RsaCtfTool preview#4

RsaCtfTool

GitHubrsactftool/rsactftool
7.1k4 giorni fa
CyberChef preview#5

CyberChef

GitHubgchq/cyberchef
35.6k5 giorni fa
Ciphey preview#6

Ciphey

GitHubbee-san/ciphey
21.6k15 giorni fa
how2heap preview#7

how2heap

GitHubshellphish/how2heap
8.8k5 mesi fa
ROPgadget preview#8

ROPgadget

GitHubjonathansalwan/ropgadget
4.5k4 mesi fa
Ropper preview#9

Ropper

GitHubsashs/ropper
2.1k2 mesi fa
zsteg preview#10

zsteg

GitHubzed-0xff/zsteg
1.6k9 mesi fa
Più recentiRilevanzaPiù popolariAggiornati di recente
1089 risultati
cve-2026-6379 preview

cve-2026-6379

GitHubdinosn/cve-2026-6379

# Kit di laboratorio basato su Docker per CVE-2026-6379, una SQL injection non autenticata in WP Photo Album Plus. Include PoC blind basato sul…

vulnerability-analysisexploitationweb-application-exploitation+5
5 mesi fa
CVE-2026-46331-pedit-cow preview

CVE-2026-46331-pedit-cow

GitHubmarwahhadi/cve-2026-46331-pedit-cow

Analisi e passaggi di sfruttamento per la vulnerabilità pedit COW (CVE-2026-46331)

privilege-escalationexploitationctf+2
3 mesi fa
CVE-2025-24813 preview

CVE-2025-24813

GitHubloufa0/cve-2025-24813

payload giusto per CVE Java

vulnerability-scannersexploitationweb-security+3
4 mesi fa
llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection preview

llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

GitHubhunt-benito/llama-factory-webui-rce-cve-2026-58116-trust-remote-code-model-path-injection

Exploit proof-of-concept per CVE-2026-58116 che dimostra l'esecuzione remota di codice nella WebUI di LLaMA-Factory tramite iniezione del percorso…

vulnerability-analysiscode-analysisexploitation+5
3 mesi fa
CVE-2026-6741 preview

CVE-2026-6741

GitHubxxconi/cve-2026-6741

CVE-2026-6741 è una vulnerabilità di escalation dei privilegi con CVSS 8.8 (Alta) Autenticato (Agente+) nel plugin LatePoint – Calendar Booking

privilege-escalationvulnerability-scannersexploitation+4
5 mesi fa
CVE-2025-4396 preview

CVE-2025-4396

GitHubsup3rdav3/cve-2025-4396

CVE-2025-4396 - WordPress Relevanssi SQL Injection Blind Basata sul Tempo

password-crackingvulnerability-analysisexploitation+5
5 mesi fa
CTF_writeups preview

CTF_writeups

GitHubalt3kx/ctf_writeups

CTF writeups

ctfeducationcurated-resources
22 anni fa
Drupal_REST-RCE_Unauthenticated preview

Drupal_REST-RCE_Unauthenticated

GitHubjoaoaugustom/drupal_rest-rce_unauthenticated

Questo exploit si basa su CVE-2019-6340 ed è stato costruito a partire dall'exploit originale di leonjza e dal modulo Metasploit, estendendolo può…

vulnerability-analysisexploitationweb-application-exploitation+3
4 mesi fa
ChamiloLMS-CVE-2023-4220 preview

ChamiloLMS-CVE-2023-4220

GitHubspeatx/chamilolms-cve-2023-4220

CVE-2023-4220 — RCE tramite upload di file non autenticato in Chamilo LMS ≤ 1.11.24. Stile OSCP e exploit automatico.

payload-generationvulnerability-analysisexploitation+5
5 mesi fa
poc_cve-2026-42208 preview

poc_cve-2026-42208

GitHubhaerin-l/poc_cve-2026-42208

Laboratorio di riproduzione per CVE-2026-42208, una SQL injection critica pre-autenticazione in LiteLLM. Include ambienti vulnerabili/patchati basati…

vulnerability-analysisweb-application-exploitationctf+3
5 mesi fa
cve-2025-32463 preview

cve-2025-32463

GitHubfomovet/cve-2025-32463

POC per CVE-2025-32463

privilege-escalationvulnerability-analysisexploitation+2
4 mesi fa
CVE-2025-50154-Aggressor-Script preview

CVE-2025-50154-Aggressor-Script

GitHubash1996x/cve-2025-50154-aggressor-script

Script Cobalt Strike Aggressor che arma file LNK e Library-MS per attivare la divulgazione di hash NTLMv2 SMB, incluso il bypass CVE-2025-24054, per…

password-crackingphishing-toolsexploit-frameworks+9
11 anno fa
ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching preview

ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

GitHubhunt-benito/ash-authentication-oauth2-oidc-account-takeover-cve-2026-49757-email-based-user-matching

Exploit prova di concetto per CVE-2026-49757 che dimostra il takeover di account OAuth2/OIDC tramite matching utente basato su email in…

authentication-authorizationvulnerability-analysisexploitation+5
4 mesi fa
POC_CVE-2026-46716 preview

POC_CVE-2026-46716

GitHubhaerin-l/poc_cve-2026-46716

Ambiente di laboratorio riproducibile per CVE-2026-46716, una RCE critica cross-tenant in Nezha Monitoring tramite bypass dell'autorizzazione API…

vulnerability-analysisexploitationweb-application-exploitation+4
5 mesi fa
CVE-2026-8181 preview

CVE-2026-8181

GitHubez4rd1x1/cve-2026-8181

Exploit proof-of-concept per CVE-2026-8181, un bypass dell'autenticazione nel plugin WordPress Burst Statistics. Dimostra l'escalation dei privilegi…

authentication-authorizationprivilege-escalationvulnerability-analysis+5
4 mesi fa
CVE-2026-8181-Lab preview

CVE-2026-8181-Lab

GitHubrootdirective-sec/cve-2026-8181-lab

Docker lab che dimostra il bypass di autenticazione CVE-2026-8181 nel plugin Burst Statistics per WordPress. Confronta le versioni vulnerabile e…

vulnerability-analysisweb-application-exploitationweb-security+5
5 mesi fa
mysqli preview

mysqli

GitHubrgkue/mysqli

Strumento di SQL Injection cieca basata sul tempo per MySQL - CVE-2019-9053

password-crackingvulnerability-analysisweb-application-exploitation+3
4 mesi fa
CrushFTP-SSTI-LFI-Proof-of-Concept preview

CrushFTP-SSTI-LFI-Proof-of-Concept

GitHubcthhhhhh/crushftp-ssti-lfi-proof-of-concept

Prova di concetto per CVE-2024-4040 (CrushFTP SSTI -> LFI non autenticato) in un ambiente di laboratorio controllato CS443 - solo per uso…

vulnerability-analysisexploitationweb-application-exploitation+4
5 mesi fa
Precedente1…373839…61Successivo