Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Sfruttamento di Applicazioni Web

Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

sqlmap

sqlmapproject/sqlmap

38.2k4 giorni fa

beef

beefproject/beef

11.0k4 giorni fa

nuclei

projectdiscovery/nuclei

30.4k3 giorni fa

zaproxy

zaproxy/zaproxy

15.6k2 giorni fa

XSStrike

s0md3v/xsstrike

15.1k1 anno fa

ffuf

ffuf/ffuf

16.5k3 giorni fa

dirsearch

maurosoria/dirsearch

14.6k19h 9m fa

feroxbuster

epi052/feroxbuster

8.0k7 giorni fa

nikto

sullo/nikto

10.6k29 giorni fa

#10

wpscan

wpscanteam/wpscan

9.7k23 giorni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

14203 risultati

CVE-2024-54152

math-x-io/cve-2024-54152

Exploit PoC per la sandbox escape di Angular Expressions (CVE-2024-54152) che consente RCE tramite espressione dannosa. Include ambiente Docker e…

vulnerability-analysisexploitationweb-application-exploitation+2

121 anno fa

CVE-2025-25296

math-x-io/cve-2025-25296

Proof of Concept (POC) per la vulnerabilità CVE-2025-25296 che interessa le versioni di Label Studio precedenti alla 1.16.0

vulnerability-analysisexploitationweb-application-exploitation+2

21 anno fa

ginger

hawsec/ginger

Uno strumento di valutazione della sicurezza per la piattaforma Pentaho Business Analytics di Hitachi Vantara.

vulnerability-scannersweb-application-exploitationinformation-gathering+3

134 anni fa

XSS-PoCs

kcl04/xss-pocs

Proof of Concept di Cross-Site Scripting

web-application-exploitationweb-securityeducation+2

4 anni fa

checker-cve2020-3452

mrcl0wnlab/checker-cve2020-3452

Cisco Adaptive Security Appliance e FTD: lettura remota non autorizzata di file

reconnaissancevulnerability-scannersexploitation+3

176 anni fa

CVE-repository

orange-cyberdefense/cve-repository

🐞 Repository di CVE trovate da persone DOC

vulnerability-analysisexploitationweb-application-exploitation+3

871 anno fa

WPTimeCapsulePOC

secforce/wptimecapsulepoc

È stato recentemente scoperto un bypass dell'autenticazione (https://www.webarxsecurity.com/vulnerability-infinitewp-client-wp-time-capsule/) su WP…

exploitationweb-application-exploitationpost-exploitation+3

56 anni fa

CVE-2020-29669

s1lkys/cve-2020-29669

Macally WIFISD2

authentication-authorizationembedded-systems-securityprivilege-escalation+5

5 anni fa

PanaceaSoft-0day-Exploit

syfi/panaceasoft-0day-exploit

Exploit 0day PanaceaSoft [tutti i prodotti]

vulnerability-analysisexploitationweb-application-exploitation+2

66 anni fa

ipfire-2-25-auth-rce

kaanaryoverflow/ipfire-2-25-auth-rce

ipfire 2.25 esecuzione remota di codice autenticata

privilege-escalationvulnerability-analysisexploitation+3

25 anni fa

zencart_auth_rce_poc

kaanaryoverflow/zencart_auth_rce_poc

Exploit per esecuzione remota di codice autenticata su Zen Cart tramite SQL injection nella modifica dei moduli di amministrazione. Proof-of-concept…

vulnerability-analysisexploitationweb-application-exploitation+1

75 anni fa

CSRF-to-RCE-on-Backdrop-CMS

v1n1v131r4/csrf-to-rce-on-backdrop-cms

Exploit proof-of-concept per CSRF to RCE in Backdrop CMS 1.20 (CVE-2021-45268) tramite caricamento di plugin dannoso.

vulnerability-analysisexploitationweb-application-exploitation+3

84 anni fa

Bypass-File-Upload-on-Koken-CMS

v1n1v131r4/bypass-file-upload-on-koken-cms

Questa repo spiega come bypassare le restrizioni di caricamento file su Koken CMS

vulnerability-analysisweb-application-exploitationpenetration-testing+1

16 anni fa

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

v1n1v131r4/exploit-csrf-on-scopia-xt-desktop-version-8.3.915.4

Prova di concetto che dimostra Cross-Site Request Forgery (CSRF) su Avaya SCOPIA XT Desktop, che consente di modificare la password…

vulnerability-analysisexploitationweb-application-exploitation+2

16 anni fa

Detrix-Passwords-PoC

sadshade/detrix-passwords-poc

Script per decifrare la password di un utente nel sistema di gestione documentale Detrix.

encryption-decryption-toolspassword-attacksvulnerability-analysis+2

6 anni fa

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

v1n1v131r4/unrestricted-file-upload-on-sitemagic-cms-4.4.2

Questo repository descrive come sfruttare la vulnerabilità di upload di file senza restrizioni su SiteMagic CMS 4.4.2.

vulnerability-analysisweb-application-exploitationpenetration-testing

26 anni fa

Limesurvey-RCE

y1ld1r1m-1337/limesurvey-rce

LimeSurvey RCE autenticato

payload-generationexploitationweb-application-exploitation+2

243 anni fa

exploits

a-rey/exploits

Ricerca sulle vulnerabilità

vulnerability-analysisexploitationweb-application-exploitation+1

33 anni fa

Precedente 1…969798…100 Successivo