Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Sfruttamento di Applicazioni Web — Pagina 13 | Kitploit

Categorie

Sfruttamento di Applicazioni Web

Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

sqlmap

sqlmapproject/sqlmap

38.2k1 giorno fa

beef

beefproject/beef

11.0k1 giorno fa

nuclei

projectdiscovery/nuclei

30.4k1 giorno fa

zaproxy

zaproxy/zaproxy

15.6k1 giorno fa

XSStrike

s0md3v/xsstrike

15.1k1 anno fa

ffuf

ffuf/ffuf

16.5k1 mese fa

dirsearch

maurosoria/dirsearch

14.6k13 giorni fa

feroxbuster

epi052/feroxbuster

8.0k16 giorni fa

nikto

sullo/nikto

10.6k2 mesi fa

#10

wpscan

wpscanteam/wpscan

9.7k4 giorni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

14586 risultati

CobaltStrike-Toolset

qax-a-team/cobaltstrike-toolset

Aggressor Script, Kit, Profili Malleable C2, External C2 e così via

penetration-testing-frameworksprivilege-escalationexploit-frameworks+8

5907 anni fa

exploits

hackerhouse-opensource/exploits

exploit e file di dimostrazione di vulnerabilità proof-of-concept dal team di Hacker House

embedded-systems-securityprivilege-escalationvulnerability-analysis+7

4698 mesi fa

graphw00f

dolevf/graphw00f

Strumento di fingerprinting del motore server GraphQL che invia query benigne e malformate per identificare la tecnologia backend e valutare le…

reconnaissanceweb-vulnerability-scannersdynamic-code-analysis+5

8845 mesi fa

sonar.js

mandatoryprogrammer/sonar.js

Un framework per identificare e lanciare exploit contro host di rete interni. Funziona tramite enumerazione IP WebRTC combinata con WebSocket e…

reconnaissanceexploitationweb-application-exploitation+3

55211 anni fa

CVE-2018-20250

wyatu/cve-2018-20250

exp per https://research.checkpoint.com/extracting-code-execution-from-winrar

payload-generationvulnerability-analysisexploitation+3

4927 anni fa

SecurityExplained

harsh-bothra/securityexplained

#SecurityExplained è una nuova serie dopo la precedente serie di sfide di apprendimento #Learn365. L'obiettivo della serie #SecurityExplained è…

authentication-authorizationvulnerability-analysismobile-app-pentesting+7

5464 anni fa

Panoptic

lightos/panoptic

Panoptic è uno strumento open source di penetration testing che automatizza il processo di ricerca e recupero di contenuti per file di log e…

reconnaissancevulnerability-scannersweb-application-exploitation+2

32521 giorni fa

ProxyShell

ktecv2000/proxyshell

Proof-of-concept exploit per Microsoft Exchange Server Remote Code Execution tramite ACL bypass, privilege escalation, e arbitrary file write…

vulnerability-analysisexploitationweb-application-exploitation+1

3255 anni fa

ChromeAlone

praetorian-inc/chromealone

Uno strumento per trasformare i browser Chromium in un C2 Implant

privilege-escalationpersistence-mechanismsweb-application-exploitation+6

5961 anno fa

waf-checker

papamica/waf-checker

Testa il tuo WAF con oltre 160 payload

reconnaissancevulnerability-scannersids-ips-evasion+8

5547 mesi fa

EmbedInHTML

arno0x/embedinhtml

Incorpora e nascondi qualsiasi file in un file HTML

phishing-toolspayload-generationweb-application-exploitation+1

4919 anni fa

PyFlooder

d4vinci/pyflooder

Uno script Python di flood HTTP che potrebbe fermare un sito web normale in 10 secondi.

general-purpose-utilitiesscripting-automationweb-application-exploitation+1

4055 anni fa

vcenter_saml_login

horizon3ai/vcenter_saml_login

Uno strumento per estrarre il certificato IdP dai backup di vCenter e accedere come Administrator

authentication-authorizationcloud-infrastructure-securityprivilege-escalation+4

5294 anni fa

exploit-writing-for-oswe

rizemon/exploit-writing-for-oswe

Suggerimenti su come scrivere script di exploit (più velocemente!)

scripting-automationweb-application-exploitationweb-security+4

5913 anni fa

dns-rebind-toolkit

brannondorsey/dns-rebind-toolkit

Un toolkit JavaScript front-end per creare attacchi di DNS rebinding.

reconnaissanceiot-securityexploitation+6

5025 anni fa

waf-community-bypasses

waf-bypass-maker/waf-community-bypasses

Raccolta CSV curata di payload di bypass per Web Application Firewall, forniti dalla community, per testare e validare le protezioni WAF.

web-application-exploitationwaf-bypassweb-security+3

5492 anni fa

CVE-2021-21972

ns-sp4ce/cve-2021-21972

Exploit per CVE-2021-21972

payload-generationvulnerability-analysisexploitation+2

4993 anni fa

XSS-Bypass-Filters

edr4/xss-bypass-filters

Raccolta curata di payload XSS e cheat sheet per il bypass dei filtri: evasione specifica per WAF, vettori di injection JS/HTML, trucchi di encoding,…

web-application-exploitationwaf-bypassweb-security+4

5981 anno fa

Precedente 1…121314…100 Successivo