Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Sfruttamento di Applicazioni Web

Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

sqlmap

sqlmapproject/sqlmap

38.2k6h 48m fa

beef

beefproject/beef

11.0k14h 49m fa

nuclei

projectdiscovery/nuclei

30.4k7h 10m fa

zaproxy

zaproxy/zaproxy

15.6k15h 16m fa

XSStrike

s0md3v/xsstrike

15.1k1 anno fa

ffuf

ffuf/ffuf

16.5k1 mese fa

dirsearch

maurosoria/dirsearch

14.6k6h 56m fa

feroxbuster

epi052/feroxbuster

8.0k3 giorni fa

nikto

sullo/nikto

10.6k2 mesi fa

#10

wpscan

wpscanteam/wpscan

9.7k7 giorni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

14587 risultati

CVE

star-sg/cve

Una raccolta di script proof-of-concept scritti dal team STAR Labs per varie CVE che hanno scoperto o trovato da altri.

vulnerability-analysisexploitationweb-application-exploitation+3

3133 mesi fa

cnext-exploits

ambionics/cnext-exploits

Exploit per CNEXT (CVE-2024-2961), un buffer overflow nell'iconv() di glibc

vulnerability-analysisexploitationweb-application-exploitation+3

5052 anni fa

sqlmap-ai

atiilla/sqlmap-ai

Questo script automatizza i test di SQL injection utilizzando SQLMap con un processo decisionale basato sull'intelligenza artificiale.

vulnerability-scannerspayload-generationweb-application-exploitation+3

4458 mesi fa

Ghostcat-CNVD-2020-10487

00theway/ghostcat-cnvd-2020-10487

Ghostcat lettura file/esecuzione codice,CNVD-2020-10487(CVE-2020-1938)

payload-generationvulnerability-analysisexploitation+2

4226 anni fa

JSshell

shelld3v/jsshell

JSshell - shell inversa/remota JavaScript

payload-generationweb-application-exploitationpenetration-testing+1

6313 anni fa

whonow

brannondorsey/whonow

Un server DNS "maligno" per eseguire attacchi di DNS Rebinding al volo (istanza pubblica in esecuzione su rebind.network:53)

web-application-exploitationpenetration-testingeducation+2

6598 anni fa

drupwn

immunit/drupwn

Strumento di enumerazione e sfruttamento di Drupal

vulnerability-scannersweb-application-exploitationinformation-gathering

6176 anni fa

CrossSiteContentHijacking

nccgroup/crosssitecontenthijacking

Proof-of-concept di content hijacking tramite Flash, PDF e Silverlight

vulnerability-analysisweb-application-exploitationdata-exfiltration+3

3857 anni fa

One-Liner-Collections

cybertix-pvt-ltd/one-liner-collections

Questo repository contiene un elenco di One Liner con descrizioni e requisiti di installazione.

vulnerability-scannersweb-application-exploitationinformation-gathering+5

5091 anno fa

aimap

bishopfox/aimap

Scopri i servizi AI esposti

osintreconnaissancevulnerability-scanners+6

3116 mesi fa

freddy

nccgroup/freddy

Identifica automaticamente i problemi di deserializzazione nelle applicazioni Java e .NET utilizzando scansioni attive e passive.

vulnerability-scannerscode-analysisexploitation+2

5825 anni fa

CVE-2019-19781

projectzeroindia/cve-2019-19781

Exploit di esecuzione remota di codice per Citrix Application Delivery Controller e Citrix Gateway [ CVE-2019-19781 ]

vulnerability-analysisexploitationweb-application-exploitation+3

3676 anni fa

ProxyNotShell-PoC

testanull/proxynotshell-poc

Sfrutta le vulnerabilità ProxyNotShell di Microsoft Exchange (CVE-2022-41040 e CVE-2022-41082) con uno script PoC autenticato che esegue comandi sui…

exploitationweb-application-exploitationpenetration-testing

4123 anni fa

spring4shell-scan

fullhunt/spring4shell-scan

Uno scanner completamente automatizzato, affidabile e accurato per individuare le vulnerabilità Spring4Shell e Spring Cloud RCE

vulnerability-scannersexploitationweb-application-exploitation+1

6574 anni fa

graphql-cop

dolevf/graphql-cop

Utilità Python leggera per il controllo di sicurezza automatizzato delle API GraphQL. Rileva configurazioni errate, fughe di informazioni e…

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5

6840 anni fa

VMware-CVE-2022-22954

sherlocksecurity/vmware-cve-2022-22954

POC per VMWARE CVE-2022-22954

reconnaissancevulnerability-analysisexploitation+3

2794 anni fa

CVE-2021-38647

horizon3ai/cve-2021-38647

Exploit proof-of-concept per CVE-2021-38647 (OMIGOD), una vulnerabilità di esecuzione remota di codice non autenticata nell'agente OMI comunemente…

vulnerability-analysisexploitationweb-application-exploitation+3

2335 anni fa

VulnLab

yavuzlar/vulnlab

Laboratorio di applicazione web deliberatamente vulnerabile per praticare lo sfruttamento di SQLi, XSS, CSRF, SSTI, IDOR, XXE e oltre 15 altre…

web-application-exploitationweb-securityeducation+1

5261 anno fa

Precedente 1…151617…100 Successivo