Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Categorie

Sfruttamento di Applicazioni Web

Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).

Raccomandato da Kitploit

Migliori strumenti

10 selezionati
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2k5h 2m fa
beef preview#2

beef

GitHubbeefproject/beef
11.0k3 giorni fa
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4k3h 2m fa
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6k5h 59m fa
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1k1 anno fa
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5k1 mese fa
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6k1 giorno fa
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0k1 giorno fa
nikto preview#9

nikto

GitHubsullo/nikto
10.6k2 mesi fa
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7k5 giorni fa
Più recentiRilevanzaPiù popolariAggiornati di recente
14594 risultati
struts-pwn preview

struts-pwn

GitHubmazen160/struts-pwn

Un exploit per Apache Struts CVE-2017-5638

vulnerability-analysisexploitationweb-application-exploitation+1
4428 anni fa
http2smugl preview

http2smugl

GitHubneex/http2smugl

Rileva e sfrutta le vulnerabilità di smuggling delle richieste HTTP tramite la conversione da HTTP/2 a HTTP/1.1, utilizzando tecniche automatiche di…

vulnerability-analysisweb-application-exploitationweb-security+1
5621 anno fa
git_rce preview

git_rce

GitHubamalmurali47/git_rce

Exploit PoC per CVE-2024-32002

vulnerability-analysisexploitationweb-application-exploitation+3
5332 anni fa
automatic-api-attack-tool preview

automatic-api-attack-tool

GitHubimperva/automatic-api-attack-tool

Lo strumento di attacco API personalizzabile di Imperva prende una specifica API come input, genera ed esegue attacchi basati su di essa come output.

vulnerability-scannersweb-application-exploitationapi-security-testing+2
4956 anni fa
nano preview

nano

GitHubs0md3v/nano

Nano è una famiglia di web shell PHP che sono code golfed per la stealth.

payload-generationshellcodeweb-application-exploitation+3
4497 anni fa
JNDI-Injection-Exploit-Plus preview

JNDI-Injection-Exploit-Plus

GitHubcckuailong/jndi-injection-exploit-plus

Genera collegamenti di iniezione JNDI funzionanti e payload di deserializzazione con oltre 80 gadget, supportando server RMI, LDAP e HTTP per test…

exploit-frameworksvulnerability-analysisweb-application-exploitation+2
8802 anni fa
security-labs-pocs preview

security-labs-pocs

GitHubdatadog/security-labs-pocs

Codice proof of concept per gli exploit referenziati da Datadog Security Labs.

privilege-escalationvulnerability-analysisexploitation+4
4501 mese fa
CVE-2018-7600 preview

CVE-2018-7600

GitHuba2u/cve-2018-7600

💀Proof-of-Concept per CVE-2018-7600 Drupal SA-CORE-2018-002

vulnerability-analysisexploitationweb-application-exploitation+2
3547 anni fa
BobTheSmuggler preview

BobTheSmuggler

GitHubthecyb3ralpha/bobthesmuggler

"Bob the Smuggler": Uno strumento che sfrutta l'HTML Smuggling Attack e ti permette di creare file HTML con archivi 7z/zip incorporati. Lo strumento…

phishing-toolsencryption-decryption-toolspayload-generation+4
5981 anno fa
exploit-CVE-2016-10033 preview

exploit-CVE-2016-10033

GitHubopsxcq/exploit-cve-2016-10033

PHPMailer < 5.2.18 Exploit per l'esecuzione di codice remoto e container vulnerabile

static-code-analysisvulnerability-analysiscode-analysis+6
4087 anni fa
CVE-2019-2725 preview

CVE-2019-2725

GitHublufeirider/cve-2019-2725

CVE-2019-2725 echo dei comandi

payload-generationvulnerability-analysisexploitation+2
4337 anni fa
PyShell preview

PyShell

GitHubjoelgmsec/pyshell

Piattaforma Python multi-piattaforma per webshell che fornisce accesso shell remoto su server web con cronologia dei comandi, upload/download di file…

payload-generationweb-application-exploitationpenetration-testing+1
3202 mesi fa
watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py preview

watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py

GitHubwatchtowrlabs/watchtowr-vs-cpanel-whm-authbypass-to-rce.py

Generatore di artefatti di rilevamento che verifica il bypass dell'autenticazione cPanel/WHM (CVE-2026-41940) e dimostra RCE tramite iniezione CRLF,…

vulnerability-analysisexploitationweb-application-exploitation+3
4166 mesi fa
CVE-2017-12617 preview

CVE-2017-12617

GitHubcyberheartmi9/cve-2017-12617

Apache Tomcat < 9.0.1 (Beta) / < 8.5.23 / < 8.0.47 / < 7.0.8 - Bypass del caricamento JSP / Esecuzione di codice remota

payload-generationvulnerability-analysisexploitation+3
3999 anni fa
log4j2burpscanner preview

log4j2burpscanner

GitHubf0ng/log4j2burpscanner

CVE-2021-44228 Log4j2 BurpSuite Scanner,Personalizza l'API di ceye.io o altre API, incluse le reti interne

vulnerability-scannersexploitationweb-application-exploitation+2
8403 anni fa
DAws preview

DAws

GitHubdotcppfile/daws

Web Shell Avanzata

payload-generationids-ips-evasionshellcode+6
5819 anni fa
evilqr preview

evilqr

GitHubkgretzky/evilqr

Prova di concetto per dimostrare attacchi di phishing con scambio dinamico di codici QR nella pratica.

phishing-toolsweb-application-exploitationphishing+4
3823 anni fa
Log4j2-CVE-2021-44228 preview

Log4j2-CVE-2021-44228

GitHubjas502n/log4j2-cve-2021-44228

Exploit di iniezione remota di codice Log4j2 CVE-2021-44228 con generazione di payload JNDI, tecniche di bypass WAF e procedura pratica di…

payload-generationvulnerability-analysisexploitation+4
4694 anni fa
Precedente1…131415…100Successivo