#1Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).
Raccomandato da Kitploit
msanft/cve-2025-55182PoC exploit per CVE-2025-55182, che dimostra l'esecuzione remota di codice nelle React Server Functions tramite inquinamento del prototipo e un…
t3l3machus/toxssinUn'interfaccia a riga di comando per l'exploitation di XSS e un generatore di payload.
knavesec/credmasterStrumento di password spraying CredKing rifattorizzato e migliorato, utilizza le API FireProx per ruotare gli indirizzi IP, rimanere anonimi e…
adrmxr/kithackPacchetto di strumenti di hacking e generatore di backdoor.
1n7erface/poclistScript PoC specifici per vulnerabilità per scoprire e sfruttare difetti RCE, SQLi, XXE, SSRF e di accesso non autorizzato in applicazioni web…
yeswehack/vulnerable-code-snippetsFrammenti vulnerabili di Twitter
assetnote/nowafplsPlugin Burp per bypassare i WAF tramite l'inserimento di dati spazzatura
albinowax/activescanplusplusEstensione di Burp Suite che amplia la scansione attiva e passiva con controlli per attacchi host header, XXE, injection di expression language,…
icex0/wp2shell-pocwp2shell (CVE-2026-63030 & CVE-2026-60137) - catena RCE completa
veracode-research/rogue-jndiUn server LDAP malevolo per attacchi di injection JNDI
v3n0m-scanner/v3n0m-scannerPopolare scanner di Pentesting in Python3.6 per SQLi/XSS/LFI/RFI e altre vulnerabilità
portswigger/xss-cheatsheet-dataDataset JSON con contributi della community di vettori di payload XSS che alimenta il cheat sheet XSS di PortSwigger, con metadati di supporto…
qi4l/jysoFramework dual-purpose per iniezione JNDI e sfruttamento della deserializzazione Java con capacità di bypass avanzate per WAF, RASP e versioni JDK…
depthfirstdisclosures/nginx-riftExploit RCE di NGINX
alisamtechnology/atscanRicerca avanzata di dork e scanner di exploit di massa
janusec/janusecGateway applicativo unificato che fornisce proxy inverso, difesa WAF, difesa CC, autenticazione OAuth2, automazione dei certificati ACME e GSLB per…
mubix/shellshocker-pocsRaccolta di Proof of Concept e Potenziali Target per #ShellShocker
wireghoul/htshellsShell htaccess autocontenute e attacchi
