Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Sfruttamento di Applicazioni Web | Kitploit

Categorie

Sfruttamento di Applicazioni Web

Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

sqlmap

sqlmapproject/sqlmap

38.2k4 giorni fa

beef

beefproject/beef

11.0k4 giorni fa

nuclei

projectdiscovery/nuclei

30.4k3 giorni fa

zaproxy

zaproxy/zaproxy

15.6k2 giorni fa

XSStrike

s0md3v/xsstrike

15.1k1 anno fa

ffuf

ffuf/ffuf

16.5k3 giorni fa

dirsearch

maurosoria/dirsearch

14.6k19h 40m fa

feroxbuster

epi052/feroxbuster

8.0k7 giorni fa

nikto

sullo/nikto

10.6k29 giorni fa

#10

wpscan

wpscanteam/wpscan

9.7k23 giorni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

14204 risultati

CVE-2025-12189

d0n601/cve-2025-12189

Bread & Butter: Proteggi i contenuti + Cattura lead + Raccogli dati di prima parte + Coltiva con agenti AI <= 7.10.1321 - Cross-Site Request Forgery…

payload-generationvulnerability-analysisexploitation+3

10 mesi fa

CVE-2025-12399

d0n601/cve-2025-12399

Alex Reservations: Smart Restaurant Booking <= 2.2.3 - Caricamento Arbitrario di File Autenticato (Admin+)

payload-generationvulnerability-analysisexploitation+3

10 mesi fa

CVE-2025-12585

d0n601/cve-2025-12585

MxChat – Chatbot IA per WordPress <= 2.5.1 - Esposizione di informazioni senza autenticazione

vulnerability-analysisweb-application-exploitationdata-exfiltration+1

10 mesi fa

Apache-Solr-Arbitrary-File-Read

murataydemir/apache-solr-arbitrary-file-read

[Nessuna CVE] Lettura arbitraria di file in Apache Solr

vulnerability-analysisexploitationweb-application-exploitation+4

15 anni fa

CVE-2021-21983

murataydemir/cve-2021-21983

[CVE-2021-21983] Scrittura arbitraria di file nell'API di VMware vRealize Operations (vROps) Manager che porta all'esecuzione remota di codice (RCE)

vulnerability-analysisexploitationweb-application-exploitation+2

34 anni fa

CVE-2022-26134

murataydemir/cve-2022-26134

[CVE-2022-26134] Iniezione OGNL (Object-Graph Navigation Language) pre-autenticazione in Confluence

vulnerability-analysisexploitationweb-application-exploitation+2

14 anni fa

astrolock

synacktiv/astrolock

Un'applicazione volutamente vulnerabile per dimostrare le tecniche di smuggling di payload PHP nei file PNG.

web-application-exploitationweb-securitypenetration-testing+2

453 anni fa

extloader

synacktiv/extloader

Un toolkit per l'exploitation delle estensioni Chromium

persistence-mechanismsexploitationweb-application-exploitation+4

2611 mesi fa

eos

synacktiv/eos

Enemies Of Symfony - Looter di Symfony in modalità di debug

reconnaissanceweb-application-exploitationinformation-gathering+3

3601 anno fa

oldays

0x00string/oldays

exploit pubblici

vulnerability-analysisexploitationweb-application-exploitation

373 anni fa

Collabfiltrator

0xc01df00d/collabfiltrator

Esfiltra l'output di esecuzione remota di codice cieca e di SQL injection su DNS tramite Burp Collaborator.

payload-generationexploitationweb-application-exploitation+3

2801 anno fa

PHP_imap_open_exploit

bo0om/php_imap_open_exploit

Bypass delle funzioni exec disabilitate in PHP (c) CRLF

privilege-escalationvulnerability-analysisexploitation+1

4035 anni fa

PHP-8.1.0-dev_WebShell-RCE

coldfusionx/php-8.1.0-dev_webshell-rce

PHP 8.1.0-dev WebShell Esecuzione Remota di Codice

exploitationweb-application-exploitationpenetration-testing+2

35 anni fa

RealPlayer_G2_RCE

edubr2020/realplayer_g2_rce

Exploit proof-of-concept per una vulnerabilità di esecuzione remota di codice nel controllo ActiveX RealPlayer G2, sfruttando URI javascript: e…

vulnerability-analysisexploitationweb-application-exploitation

34 anni fa

routers-exploit

elbertavares/routers-exploit

Exploit proof-of-concept per router TP-Link, inclusi esecuzione remota di comandi e vulnerabilità di bypass dell'autenticazione.

iot-securityvulnerability-analysisexploitation+4

116 anni fa

FHEM-6.0-Local-File-Inclusion-LFI-Vulnerability

emreovunc/fhem-6.0-local-file-inclusion-lfi-vulnerability

Inclusione Locale di File (LFI) in FHEM 6.0 consente a un attaccante di includere un file, il che può portare alla divulgazione di informazioni…

vulnerability-analysisexploitationweb-application-exploitation+2

125 anni fa

Nagios-Log-Server-2.1.7-Persistent-Cross-Site-Scripting

emreovunc/nagios-log-server-2.1.7-persistent-cross-site-scripting

Una cross-site scripting (XSS) memorizzata in Nagios Log Server 2.1.7 può consentire a un attaccante di eseguire azioni dannose sugli utenti che…

vulnerability-analysisexploitationweb-application-exploitation+2

35 anni fa

OpenEMR_Vulnerabilities

emreovunc/openemr_vulnerabilities

OpenEMR 5.0.1 consente a un attaccante autenticato di caricare ed eseguire codici php dannosi.

payload-generationvulnerability-analysisexploitation+2

145 anni fa

Precedente 1…959697…100 Successivo