Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Sfruttamento di Applicazioni Web — Pagina 87 | Kitploit

Categorie

Sfruttamento di Applicazioni Web

Strumenti specificamente progettati per sfruttare le vulnerabilità comuni delle applicazioni web (es. iniezione SQL, XSS).

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

sqlmap

sqlmapproject/sqlmap

38.2k11h 12m fa

beef

beefproject/beef

11.0k14h 40m fa

nuclei

projectdiscovery/nuclei

30.4k11h 33m fa

zaproxy

zaproxy/zaproxy

15.6k10h 40m fa

XSStrike

s0md3v/xsstrike

15.1k1 anno fa

ffuf

ffuf/ffuf

16.5k1 mese fa

dirsearch

maurosoria/dirsearch

14.6k12 giorni fa

feroxbuster

epi052/feroxbuster

8.0k15 giorni fa

nikto

sullo/nikto

10.6k2 mesi fa

#10

wpscan

wpscanteam/wpscan

9.7k3 giorni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

14587 risultati

CVE-2023-1454-Jeecg-Boot-qurestSql-SQLvuln

sweelg/cve-2023-1454-jeecg-boot-qurestsql-sqlvuln

jmreport/qurestSql PoC per scansione batch di SQL injection non autorizzata. Jeecg-Boot è una piattaforma di sviluppo rapido basata su Spring Boot e…

vulnerability-scannersvulnerability-analysisexploitation+3

213 anni fa

CVE-2023-26067

horizon3ai/cve-2023-26067

Lexmark CVE-2023-26067

vulnerability-analysisexploitationweb-application-exploitation+4

283 anni fa

CVE-2019-12949

tarantula-team/cve-2019-12949

CVE-2019-12949

vulnerability-analysisexploitationweb-application-exploitation+3

257 anni fa

cve-2019-2725

lasensio/cve-2019-2725

Exploit Python per Oracle WebLogic CVE-2019-2725, che consente l'esecuzione remota di codice non autenticata tramite richieste HTTP appositamente…

vulnerability-analysisexploitationweb-application-exploitation+2

217 anni fa

CVE-2024-27348

kljunowsky/cve-2024-27348

Exploit proof-of-concept per l'esecuzione remota di codice non autenticata nel server Apache HugeGraph tramite iniezione Groovy. Supporta…

vulnerability-analysisexploitationweb-application-exploitation+3

192 anni fa

CVE-2023-0297_Pre-auth_RCE_in_pyLoad

bauh0lz/cve-2023-0297_pre-auth_rce_in_pyload

CVE-2023-0297: La storia della scoperta di una RCE pre-autenticazione in pyLoad

vulnerability-analysiscode-analysisexploitation+3

283 anni fa

CVE-2022-27925

sh4den/cve-2022-27925

Un loader per zimbra 2022 rce (cve-2022-27925)

reconnaissancevulnerability-analysisexploitation+2

183 mesi fa

watchTowr-vs-FreePBX-CVE-2025-57819

watchtowrlabs/watchtowr-vs-freepbx-cve-2025-57819

Generatore di artefatti di rilevamento basato su Python per CVE-2025-57819, che sfrutta FreePBX pre-auth RCE tramite SQL injection e bypass…

vulnerability-scannerspayload-generationexploitation+3

281 anno fa

CVE-2024-2879

herculeszxc/cve-2024-2879

Exploit proof-of-concept per CVE-2024-2879: SQL injection non autenticata nel plugin LayerSlider per WordPress (7.9.11-7.10.0). Include script di…

vulnerability-analysisexploitationweb-application-exploitation+2

222 anni fa

CVE-2025-55182-RCE-shell

ruoji6/cve-2025-55182-rce-shell

Burp Suite/antsword - Shell interattiva (HTTP hijack + POST + AES-256-CBC/BASE64)

encryption-decryption-toolspayload-generationvulnerability-analysis+5

3110 mesi fa

CVE-2020-14882

milo2012/cve-2020-14882

CVE-2020-14882

vulnerability-analysisexploitationweb-application-exploitation+3

81 mese fa

CVE-2022-44268

kljunowsky/cve-2022-44268

Proof-of-concept exploit per CVE-2022-44268 che consente la lettura arbitraria di file tramite immagini PNG manipolate caricate su istanze…

payload-generationvulnerability-analysisexploitation+3

272 anni fa

ACEDcup

grrrdog/acedcup

Generatore di payload per attacco di deserializzazione binaria Java con Commons FileUpload (CVE-2013-2186)

payload-generationvulnerability-analysisexploitation+2

3710 anni fa

CVE-2025-4123-Exploit-Tool-Grafana-

ynsmroztas/cve-2025-4123-exploit-tool-grafana-

CVE-2025-4123 - Strumento Grafana

vulnerability-analysisexploitationweb-application-exploitation+3

321 anno fa

CVE-2026-0740

0xgh057r3c0n/cve-2026-0740

Ninja Forms File Uploads <= 3.3.26 - Caricamento non autenticato di file arbitrari

vulnerability-analysisexploitationweb-application-exploitation+2

233 mesi fa

Limesurvey-RCE

y1ld1r1m-1337/limesurvey-rce

LimeSurvey RCE autenticato

payload-generationexploitationweb-application-exploitation+2

243 anni fa

CVE-2024-50379-PoC

isee857/cve-2024-50379-poc

Script di rilevamento batch per la vulnerabilità di esecuzione remota di codice da race condition in Apache Tomcat CVE-2024-50379. Supporta la…

vulnerability-scannersvulnerability-analysisexploitation+3

231 anno fa

training-application-security

ransomleak/training-application-security

Formazione interattiva sulla codifica sicura con esercizi SCORM pratici che trattano le vulnerabilità web e API della OWASP Top 10, l'esposizione di…

web-application-exploitationweb-securitypenetration-testing+7

181 mese fa

Precedente 1…868788…100 Successivo