#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit

(CVE-2018-9995) Ottieni credenziali DVR
Proof-of-concept exploit per CVE-2020-5902, una vulnerabilità di directory traversal e remote code execution in F5 BIG-IP TMUI. Include moduli per…

Suite d'attacco per WordPress

Progetto OWASP di Applicazione Web Vulnerabile https://github.com/hummingbirdscyber

CVE-2026-41940 — Bypass dell'autenticazione di cPanel & WHM tramite iniezione CRLF nel file di sessione

Morpheus - Automazione di Ettercap TCP/IP (strumento di dirottamento MITM)

Generatore di Payload Xss ~ Scanner Xss ~ Cercatore di Dork Xss

uno strumento di brute force per password di webshell molto veloce

DotDotPwn - Il fuzzer per il Directory Traversal

CVE-2017-11882 da https://github.com/embedi/CVE-2017-11882

CMS渗透测试框架-Un Framework di Exploit per CMS

Codice proof of concept per gli exploit referenziati da Datadog Security Labs.

CVE-2023-38831 generatore di exploit winrar

Strumento per l'exploit di SQL Injection

Semplice servizio di DNS Rebinding

Un cheat sheet per sfruttare i processori SVG lato server.

un'applicazione serverless dannatamente vulnerabile

Exploit proof-of-concept per CVE-2017-11882 con esecuzione remota basata su WebDav, che genera documenti RTF dannosi per attivare l'esecuzione di…