Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

web-application-exploitation — Pagina 100 | Kitploit

Categorie

Sfruttamento di Applicazioni Web

Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

sqlmap

sqlmapproject/sqlmap

38.2k1 giorno fa

beef

beefproject/beef

11.0k18h 48m fa

nuclei

projectdiscovery/nuclei

30.4k11h 17m fa

zaproxy

zaproxy/zaproxy

15.6k18 ore fa

XSStrike

s0md3v/xsstrike

15.1k1 anno fa

ffuf

ffuf/ffuf

16.5k1 mese fa

dirsearch

maurosoria/dirsearch

14.6k8 giorni fa

feroxbuster

epi052/feroxbuster

8.0k11 giorni fa

nikto

sullo/nikto

10.6k2 mesi fa

#10

wpscan

wpscanteam/wpscan

9.7k8h 59m fa

Più recenti Rilevanza Più popolari Aggiornati di recente

14576 risultati

CVE-2017-4878-Samples

brianwrf/cve-2017-4878-samples

CVE-2017-4878 Campioni - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html

vulnerability-analysisexploitationweb-application-exploitation+3

178 anni fa

Microsoft-Edge-Information-Disclosure

absholi7ly/microsoft-edge-information-disclosure

CVE-2024-30056 Microsoft Edge (basato su Chromium) - Vulnerabilità di divulgazione di informazioni

phishing-toolsvulnerability-analysisexploitation+3

172 anni fa

http-pulse_ssl_vpn.nse

r00tpgp/http-pulse_ssl_vpn.nse

Script NSE di Nmap per rilevare la divulgazione di file di Pulse Secure SSL VPN CVE-2019-11510

vulnerability-scannersvulnerability-analysisexploitation+3

187 anni fa

CVE-2024-55591-POC

exfil0/cve-2024-55591-poc

Uno script Proof of Concept completo e all-in-one basato su Python per scoprire e sfruttare una vulnerabilità critica di bypass dell'autenticazione…

authentication-authorizationreconnaissanceport-scanning+6

121 anno fa

CVE-2022-33891

amoloht/cve-2022-33891

「💥」CVE-2022-33891 - Iniezione di comandi in Apache Spark

payload-generationvulnerability-analysisexploitation+3

254 anni fa

CVE-2024-23897

vozec/cve-2024-23897

Questa repository presenta una prova di concetto di CVE-2024-23897

vulnerability-analysisexploitationweb-application-exploitation+2

172 anni fa

exploits-rconfig

v1k1ngfr/exploits-rconfig

Exploit code per rconfig <= 3.9.4

privilege-escalationvulnerability-analysisexploitation+3

116 anni fa

CVE-2026-44825-Apache-Solr-Scanner

gagaltotal/cve-2026-44825-apache-solr-scanner

Istanze di Apache Solr che potrebbero essere interessate da CVE-2026-44825, relative a condizioni di esecuzione di codice remoto (RCE) tramite…

vulnerability-scannersexploitationweb-application-exploitation+3

123 mesi fa

Hikvision-City-Hunter

voidsshadows/hikvision-city-hunter

Questo strumento è un'evoluzione moderna di vecchi PoC come quelli per CVE-2017-7921 e ICSA-17-124-01, aggiornato per il 2025 con output live della…

reconnaissancevulnerability-scannersiot-security+5

1911 mesi fa

Gu3ssWeak

b4sith-sec/gu3ssweak

App Android deliberatamente vulnerabile per la ricerca sulla sicurezza mobile e la pratica del bug bounty - OWASP Mobile Top 10

android-securityvulnerability-analysismobile-app-pentesting+7

121 mese fa

WebKit-CVE-2016-4622

hdbreaker/webkit-cve-2016-4622

Analisi approfondita e walkthrough dello sfruttamento di CVE-2016-4622, una vulnerabilità di divulgazione della memoria in WebKit JavaScriptCore…

memory-forensicsvulnerability-analysisexploitation+4

231 anno fa

CVE-2024-29895-CactiRCE-PoC

stuub/cve-2024-29895-cactirce-poc

CVE-2024-29895 PoC - Sfruttamento dell'esecuzione remota di comandi nei server Cacti tramite le build del ramo DEV 1.3.X

reconnaissancevulnerability-analysisexploitation+3

232 anni fa

CVE-2025-1302

eqstlab/cve-2025-1302

JSONPath-plus Esecuzione di codice remoto

payload-generationvulnerability-analysisexploitation+3

201 anno fa

exploit-nginx-1.10.3

gemboxteam/exploit-nginx-1.10.3

Exploit per CVE-2017-7529 che sfrutta un integer overflow nelle versioni di nginx dalla 0.5.6 alla 1.13.2, consentendo ad attaccanti remoti di…

vulnerability-analysisexploitationweb-application-exploitation+2

115 anni fa

rsfiles-CVE-2026-57827

mohammad-008/rsfiles-cve-2026-57827

Caricamento file non autenticato → RCE PoC per CVE-2026-57827 (RSFiles! Joomla < 1.17.12). Solo per uso autorizzato di ricerca sulla sicurezza.

vulnerability-scannersexploitationweb-application-exploitation+2

92 mesi fa

burpsuite-copy-as-xmlhttprequest

vulnbe/burpsuite-copy-as-xmlhttprequest

Estensione BurpSuite che converte le richieste HTTP in codice JavaScript XMLHttpRequest per una generazione semplificata di proof-of-concept XSS e…

payload-generationweb-application-exploitationpenetration-testing

335 anni fa

CVE-2017-12149

1337g/cve-2017-12149

Exploit Python per CVE-2017-12149 JBoss deserialization RCE che invia una richiesta appositamente predisposta a un IP e una porta di destinazione per…

vulnerability-analysisexploitationweb-application-exploitation+2

158 anni fa

ecologyExp.jar

ianxtianxt/ecologyexp.jar

Lettura del file di configurazione del database di 泛微 OA

encryption-decryption-toolsvulnerability-analysisweb-application-exploitation+3

177 anni fa

Precedente 1…99100Successivo