Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Sfruttamento di Applicazioni Web

Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

sqlmap

sqlmapproject/sqlmap

38.2k17h 28m fa

beef

beefproject/beef

11.0k3 giorni fa

nuclei

projectdiscovery/nuclei

30.4k9h 45m fa

zaproxy

zaproxy/zaproxy

15.6k21h 16m fa

XSStrike

s0md3v/xsstrike

15.1k1 anno fa

ffuf

ffuf/ffuf

16.5k1 mese fa

dirsearch

maurosoria/dirsearch

14.6k11 giorni fa

feroxbuster

epi052/feroxbuster

8.0k14 giorni fa

nikto

sullo/nikto

10.6k2 mesi fa

#10

wpscan

wpscanteam/wpscan

9.7k2 giorni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

14587 risultati

JavaUnserializeExploits

foxglovesec/javaunserializeexploits

Toolkit di exploit per vulnerabilità di deserializzazione Java in WebLogic, WebSphere, JBoss, Jenkins e OpenNMS. Genera payload serializzati…

payload-generationvulnerability-analysisexploitation+3

50310 anni fa

shocker

nccgroup/shocker

Uno strumento per trovare e sfruttare server vulnerabili a Shellshock

vulnerability-scannersexploitationweb-application-exploitation+1

3273 anni fa

Wordpress-XMLRPC-Brute-Force-Exploit

1n3/wordpress-xmlrpc-brute-force-exploit

Wordpress XMLRPC System Multicall Brute Force Exploit (0day) di 1N3 @ CrowdShield

password-attacksvulnerability-analysisexploitation+3

4991 anno fa

CVE-2017-0199

bhdresh/cve-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 è un pratico script Python che fornisce a pentester e ricercatori di sicurezza un modo rapido ed efficace per…

payload-generationexploitationweb-application-exploitation+3

7248 anni fa

awesome-jenkins-rce-2019

orangetw/awesome-jenkins-rce-2019

Non c'è RCE pre-auth in Jenkins dal maggio 2017, ma questa è quella giusta!

reconnaissancevulnerability-analysisexploitation+3

6107 anni fa

SILENTCHAIN

silentchainai/silentchain

Estensione scanner di vulnerabilità basata sull'IA per Burp Suite con supporto multi-provider (Ollama, OpenAI, Claude, Gemini)

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

33026 giorni fa

cve-2019-19781

trustedsec/cve-2019-19781

Questo è uno strumento pubblicato per la vulnerabilità di Citrix ADC (NetScaler). Stiamo divulgando questo solo perché altri hanno pubblicato per…

vulnerability-scannersexploitationweb-application-exploitation+3

5736 anni fa

Exploits

kmkz/exploits

CVE originali, PoC di exploit e advisory di sicurezza con catene di vulnerabilità dettagliate, escalation dei privilegi e tecniche di container…

privilege-escalationvulnerability-analysisexploitation+6

21613h 53m fa

Tiredful-API

payatu/tiredful-api

Un'applicazione web volutamente vulnerabile basata su API REST.

web-application-exploitationapi-security-testingpenetration-testing+2

5836 anni fa

Firefox-Security-Toolkit

mazen160/firefox-security-toolkit

Uno strumento che trasforma i browser Firefox in una suite di test di penetrazione

osintweb-application-exploitationinformation-gathering+3

5141 anno fa

bugbounty-lab101

devcop95/bugbounty-lab101

Un workspace completo per bug bounty per ricercatori HackerOne. Include l'applicazione dello scope, una pipeline automatizzata di recon/vuln (oltre…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

48615 giorni fa

Lab4PurpleSec

0xmr007/lab4purplesec

Lab4PurpleSec è un laboratorio modulare per Purple Team che combina un ambiente Active Directory vulnerabile (GOAD), una DMZ web basata su Docker,…

privilege-escalationids-ips-evasionweb-application-exploitation+5

3063 giorni fa

Java-Deserialization-Scanner

federicodotta/java-deserialization-scanner

Plugin tutto-in-uno per Burp Suite per il rilevamento e lo sfruttamento delle vulnerabilità di deserializzazione Java

exploit-frameworkspayload-generationvulnerability-analysis+2

8024 anni fa

php-jpeg-injector

dlegs/php-jpeg-injector

Inietta payload PHP in immagini JPEG per lo sfruttamento di applicazioni web, bypassando l'elaborazione delle immagini della libreria GD per ottenere…

payload-generationexploitationweb-application-exploitation+1

5405 anni fa