ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る

Loading categories

カテゴリ

ウェブアプリケーション悪用

一般的なウェブアプリケーションの脆弱性（例：SQLインジェクション、XSS）を悪用するために特別に設計されたツール。

Kitploit おすすめ

おすすめツール

10 選択中

sqlmap

sqlmapproject/sqlmap

38.2k17時間11分前

beef

beefproject/beef

11.0k14時間21分前

nuclei

projectdiscovery/nuclei

30.4k5時間48分前

zaproxy

zaproxy/zaproxy

15.6k18時間7分前

XSStrike

s0md3v/xsstrike

15.1k1年前

ffuf

ffuf/ffuf

16.5k1ヶ月前

dirsearch

maurosoria/dirsearch

14.6k1日前

feroxbuster

epi052/feroxbuster

8.0k2日前

nikto

sullo/nikto

10.6k2ヶ月前

#10

wpscan

wpscanteam/wpscan

9.7k6日前

最新関連度人気最近更新

14595 件

spring-spel-0day-poc

hktalent/spring-spel-0day-poc

spring-cloud / spring-cloud-function,spring.cloud.function.routing-expression,RCE,0day,0-day,POC,EXP,CVE-2022-22963

exploit-frameworkspayload-generationvulnerability-analysis+1

3543年前

php-reverse-shell

ivan-sincek/php-reverse-shell

Linux OS、macOS、Windows OSで動作するPHPシェル。

exploitationweb-application-exploitationpost-exploitation+4

5718ヶ月前

webcgi-exploits

wofeiwo/webcgi-exploits

多言語Web CGIインターフェースのエクスプロイト。

payload-generationweb-proxies-interceptionexploitation+2

3954年前

goWAPT

dzonerzy/gowapt

Go Webアプリケーションペネトレーションテスト

web-vulnerability-scannersvulnerability-analysisscripting-automation+4

3472年前

CVE-2022-39197

its-arun/cve-2022-39197

CVE-2022-39197の概念実証エクスプロイト。HTTP経由で配信される悪意のあるSVGペイロードを介して、CobaltStrike <= 4.7.1に対するリモートコード実行を可能にします。

vulnerability-analysisexploitationweb-application-exploitation+3

3874年前

python-paddingoracle

mwielgoszewski/python-paddingoracle

ポータブルなパディングオラクルエクスプロイトAPI

encryption-decryption-toolsexploitationweb-application-exploitation+2

3313年前

BurpAPISecuritySuite

teycir/burpapisecuritysuite

Burp Suite拡張機能：APIセキュリティテスト向け。15種類の攻撃タイプ、108以上のペイロード、インテリジェントファジング、BOLA/IDOR検出、AI統合、自動偵察に対応。REST/GraphQL/SOAP APIをサポートし、Nuclei、Turbo…

web-vulnerability-scannersvulnerability-analysisweb-application-exploitation+4

752ヶ月前

CVE-2026-9830

opaxial/cve-2026-9830

CVE-2026-9830 概念验证

vulnerability-analysisexploitationweb-application-exploitation+3

40012日前

msmap

hosch3n/msmap

Javaコンテナ（Tomcat、Spring、WebLogic）をサポートするモジュラー型メモリWebシェル生成ツール。複数のシェルタイプ、エンコーダー、自動コンパイル機能を備え、ポストエクスプロイテーションのペネトレーションテストに使用します。

exploit-frameworkspayload-generationweb-application-exploitation+1

5873年前

CVE-2025-53770-Exploit

soltanali0/cve-2025-53770-exploit

SharePoint WebPartインジェクションエクスプロイトツール

vulnerability-analysisexploitationweb-application-exploitation+4

31311ヶ月前

pentest-mcp

dmontgomery40/pentest-mcp

NOT for educational purposes: An MCP server for professional penetration testers including STDIO/HTTP/SSE support, nmap, go/dirbuster, nikto, JtR,…

penetration-testing-frameworksprivilege-escalationreconnaissance+8

1403日前

Chankro

tarlogicsecurity/chankro

disable_functions と open_basedir を回避するためのツール

exploitationshellcodeweb-application-exploitation+3

4957年前

Grafana-Final-Scanner

zierax/grafana-final-scanner

公開されているすべてのCVEを1つのスクリプトにまとめたGrafanaスキャナで、Grafanaのテストをより簡単にするためのツールです。

vulnerability-scannersvulnerability-analysisweb-application-exploitation+3

2421ヶ月前

PwnSTAR

silverfoxx/pwnstar

PwnSTAR (Pwn SofT-Ap scRipt) - あなたのfake-APのニーズすべてに応えます！

payload-generationexploitationids-ips-evasion+7

26012年前

JS-Tap

hoodoer/js-tap

XSSペイロードやポストエクスプロイテーションインプラントとして使用されるJavaScriptビーコンとC2。ウェブアプリサーバーやデスクトップソフトウェア上でユーザーを監視し、永続性を維持するために使用します。ブラウザ拡張機能、Electronアプリ、Node/Bunアプリのインプラントが含まれま…

phishing-toolsreconnaissancepersistence-mechanisms+8

4743ヶ月前