Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Sfruttamento di Applicazioni Web — Pagina 2 | Kitploit

Categorie

Sfruttamento di Applicazioni Web

Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

sqlmap

sqlmapproject/sqlmap

38.2k10h 44m fa

beef

beefproject/beef

11.0k1 giorno fa

nuclei

projectdiscovery/nuclei

30.4k16h 20m fa

zaproxy

zaproxy/zaproxy

15.6k12h 19m fa

XSStrike

s0md3v/xsstrike

15.1k1 anno fa

ffuf

ffuf/ffuf

16.5k1 mese fa

dirsearch

maurosoria/dirsearch

14.6k9 giorni fa

feroxbuster

epi052/feroxbuster

8.0k12 giorni fa

nikto

sullo/nikto

10.6k2 mesi fa

#10

wpscan

wpscanteam/wpscan

9.7k5h 51m fa

Più recenti Rilevanza Più popolari Aggiornati di recente

14586 risultati

FaceBrute

emerinohdz/facebrute

Script per il brute forcing di Facebook

password-attacksweb-application-exploitationpenetration-testing+2

2714 anni fa

php_reverse_shell

h3x0v3rl0rd/php_reverse_shell

Semplice script PHP di reverse shell per stabilire l'esecuzione remota di comandi sui sistemi target. Ideale per test di penetrazione e valutazioni…

web-application-exploitationpost-exploitationpenetration-testing+3

5 anni fa

fsociety

manisso/fsociety

fsociety Hacking Tools Pack – Un framework per test di penetrazione

penetration-testing-frameworksvulnerability-scannerspassword-attacks+6

12.2k3 mesi fa

APIHarvester

piratesshield/apiharvester

Lo strumento one shot per attaccare le API - trova l'URL dell'API dalla root fornita e simula gli attacchi automatizzati

reconnaissancevulnerability-scannersweb-vulnerability-scanners+9

353 mesi fa

WhatWeb

urbanadventurer/whatweb

Scanner web di nuova generazione

osintreconnaissancevulnerability-scanners+9

6.8k6 mesi fa

httpx

projectdiscovery/httpx

Fast, multi-probe HTTP toolkit for reconnaissance and information gathering. Probes TLS, CSP, headers, tech stack, and CDN. Supports matchers,…

general-purpose-utilitiesosintreconnaissance+18

10.3k8h 8m fa

Claude-Red

snailsploit/claude-red

Libreria curata di 78 moduli SKILL.md di sicurezza offensiva che preparano Claude con metodologia esperta di red team su web, AD, wireless, cloud e…

privilege-escalationexploitationweb-application-exploitation+8

9.6k15 giorni fa

php-rce

david-alvarez-rosa/php-rce

Exploit per CVE-2026-109618 / CVE-2026-109619 per ottenere RCE su target PHP

vulnerability-analysisexploitationscripting-automation+4

16 giorni fa

http2smugl

neex/http2smugl

Rileva e sfrutta le vulnerabilità di smuggling delle richieste HTTP tramite la conversione da HTTP/2 a HTTP/1.1, utilizzando tecniche automatiche di…

vulnerability-analysisweb-application-exploitationweb-security+1

5621 anno fa

AllHackingTools

mishakorzik/allhackingtools

Strumenti di hacking tutto-in-uno per hacker! E più strumenti di hacking! Per termux.

penetration-testing-frameworksphishing-toolspassword-attacks+8

6.0k1 mese fa

cve-2021-33879

mmiszczyk/cve-2021-33879

GameLoop aggiornamento MITM

vulnerability-analysisexploitationweb-application-exploitation+3

5 anni fa

hiphp

yasserbdj96/hiphp

Strumento backdoor basato su PHP per il controllo remoto di siti web tramite HTTP/HTTPS. Consente la gestione dei file, l'esecuzione di comandi e la…

payload-generationweb-application-exploitationcommand-and-control+1

2206 giorni fa

CVE-2026-44011-poc

khush-613/cve-2026-44011-poc

Proof-of-concept di exploit in Python per CVE-2026-44011, un RCE autenticato in Craft CMS tramite Yii behavior injection, con acquisizione…

vulnerability-analysisexploitationweb-application-exploitation+4

11 mese fa

wapiti

wapiti-scanner/wapiti

Scanner di vulnerabilità web scritto in Python3

vulnerability-scannersweb-vulnerability-scannerspassword-attacks+11

1.9k24 giorni fa

CVE-2026-78006-POC

deadexpl0it/cve-2026-78006-poc

POC per CVE-2026-78006 The Events Calendar <= 6.17.4 - Iniezione di Oggetti PHP non Autenticata con Esecuzione di Codice Remoto

defensive-toolspersistence-mechanismsvulnerability-analysis+7

41 mese fa

CVE-2022-1388

omnigodz/cve-2022-1388

Questo repository contiene l'exploit Python per CVE-2022-1388 (Bypass dell'autenticazione di F5 BIG-IP a RCE)

authentication-authorizationexploitationweb-application-exploitation+2

4 anni fa

wpscan

wpscanteam/wpscan

Scanner di sicurezza WordPress che rileva vulnerabilità, enumera plugin/temi/utenti e verifica la presenza di password deboli. Si integra con l'API…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+7

9.7k5h 51m fa

SocialFish

undeadsec/socialfish

Moderno toolkit dinamico per phishing per esercizi autorizzati di red team. Clona le pagine di login, cattura credenziali, cookie e codici 2FA con un…

phishing-toolspayload-generationids-ips-evasion+9

4.8k5 mesi fa

Precedente 123…100 Successivo