Skip to content
KitploitKITPLOIT
StrumentiExploitsBlog
Log in
Invia
StrumentiExploitsBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

FeedContattoPrivacy© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
Categorie

Sfruttamento di Applicazioni Web

Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).

Raccomandato da Kitploit

Migliori strumenti

10 selezionati
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2k4h 8m fa
beef preview#2

beef

GitHubbeefproject/beef
11.0k12h 9m fa
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4k12h 33m fa
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6k12h 36m fa
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1k1 anno fa
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5k1 mese fa
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6k4h 16m fa
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0k3 giorni fa
nikto preview#9

nikto

GitHubsullo/nikto
10.6k2 mesi fa
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7k7 giorni fa
Più recentiRilevanzaPiù popolariAggiornati di recente
14586 risultati
GadgetProbe preview

GadgetProbe

GitHubbishopfox/gadgetprobe

Sonda gli endpoint che consumano oggetti serializzati Java per identificare classi, librerie e versioni delle librerie nei classpath Java remoti.

reconnaissancepayload-generationvulnerability-analysis+2
6205 anni fa
tomcatWarDeployer preview

tomcatWarDeployer

GitHubmgeeky/tomcatwardeployer

Strumento di test di penetrazione per auto-deployment di WAR e pwning su Apache Tomcat.

payload-generationexploitationweb-application-exploitation+1
4463 anni fa
struts-pwn_CVE-2018-11776 preview

struts-pwn_CVE-2018-11776

GitHubmazen160/struts-pwn_cve-2018-11776

Un exploit per Apache Struts CVE-2018-11776

vulnerability-analysisexploitationweb-application-exploitation+2
3038 anni fa
php-reverse-shell preview

php-reverse-shell

GitHubivan-sincek/php-reverse-shell

Shell PHP che funzionano su sistemi operativi Linux, macOS e Windows.

exploitationweb-application-exploitationpost-exploitation+4
5718 mesi fa
spring-spel-0day-poc preview

spring-spel-0day-poc

GitHubhktalent/spring-spel-0day-poc

spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963

exploit-frameworkspayload-generationvulnerability-analysis+1
3543 anni fa
webcgi-exploits preview

webcgi-exploits

GitHubwofeiwo/webcgi-exploits

Exploit per interfacce CGI web multilingua.

payload-generationweb-proxies-interceptionexploitation+2
3954 anni fa
goWAPT preview

goWAPT

GitHubdzonerzy/gowapt

Test di penetrazione di applicazioni web in Go

web-vulnerability-scannersvulnerability-analysisscripting-automation+4
3472 anni fa
CVE-2022-39197 preview

CVE-2022-39197

GitHubits-arun/cve-2022-39197

Exploit proof-of-concept per CVE-2022-39197, che consente l'esecuzione remota di codice su CobaltStrike <= 4.7.1 tramite payload SVG dannoso servito…

vulnerability-analysisexploitationweb-application-exploitation+3
3874 anni fa
python-paddingoracle preview

python-paddingoracle

GitHubmwielgoszewski/python-paddingoracle

Un'API portabile per exploit di padding oracle

encryption-decryption-toolsexploitationweb-application-exploitation+2
3313 anni fa
BurpAPISecuritySuite preview

BurpAPISecuritySuite

GitHubteycir/burpapisecuritysuite

Estensione di Burp Suite per test di sicurezza API con 15 tipi di attacco, oltre 108 payload, fuzzing intelligente, rilevamento BOLA/IDOR,…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4
752 mesi fa
eJPTv2-Notes preview

eJPTv2-Notes

GitHubdev-angelist/ejptv2-notes

Appunti eLearnSecurity Junior Penetration Tester (eJPT) v2

reconnaissancepassword-attacksweb-application-exploitation+6
4103 anni fa
CVE-2026-9830 preview

CVE-2026-9830

GitHubopaxial/cve-2026-9830

Proof of Concept CVE-2026-9830

vulnerability-analysisexploitationweb-application-exploitation+3
40013 giorni fa
msmap preview

msmap

GitHubhosch3n/msmap

Generatore modulare di webshell di memoria che supporta container Java (Tomcat, Spring, WebLogic) con molteplici tipi di shell, encoder e…

exploit-frameworkspayload-generationweb-application-exploitation+1
5873 anni fa
CVE-2025-53770-Exploit preview

CVE-2025-53770-Exploit

GitHubsoltanali0/cve-2025-53770-exploit

Tool di exploit per l'iniezione di WebPart in SharePoint

vulnerability-analysisexploitationweb-application-exploitation+4
31311 mesi fa
pentest-mcp preview

pentest-mcp

GitHubdmontgomery40/pentest-mcp

NOT for educational purposes: An MCP server for professional penetration testers including STDIO/HTTP/SSE support, nmap, go/dirbuster, nikto, JtR,…

penetration-testing-frameworksprivilege-escalationreconnaissance+8
1404 giorni fa
Chankro preview

Chankro

GitHubtarlogicsecurity/chankro

Strumento per bypassare disable_functions e open_basedir

exploitationshellcodeweb-application-exploitation+3
4957 anni fa
Grafana-Final-Scanner preview

Grafana-Final-Scanner

GitHubzierax/grafana-final-scanner

Scanner per Grafana con tutte le CVE pubbliche che ho raccolto in un unico script per rendere più facile il testing di Grafana.

vulnerability-scannersvulnerability-analysisweb-application-exploitation+3
2421 mese fa
PwnSTAR preview

PwnSTAR

GitHubsilverfoxx/pwnstar

PwnSTAR (Pwn SofT-Ap scRipt) - per tutte le tue esigenze di fake-AP!

payload-generationexploitationids-ips-evasion+7
26012 anni fa
Precedente1…171819…100Successivo