ハッキング、侵入テスト、サイバーセキュリティツールをあなたのセキュリティアーセナルに！

Kitploitはハッキング、サイバーセキュリティ、ペネトレーションテストのツールディレクトリです。最新のプロジェクトアップデートを見つけて、脆弱性の発見、システム分析、テストの自動化、セキュリティの強化を行いましょう。

ツールディレクトリ

カテゴリ

すべてのカテゴリを見る

Loading categories

ウェブアプリケーション悪用 — 8 ページ | Kitploit

カテゴリ

ウェブアプリケーション悪用

一般的なウェブアプリケーションの脆弱性（例：SQLインジェクション、XSS）を悪用するために特別に設計されたツール。

Kitploit おすすめ

おすすめツール

10 選択中

sqlmap

sqlmapproject/sqlmap

38.2k1日前

beef

beefproject/beef

11.0k3日前

nuclei

projectdiscovery/nuclei

30.4k14時間43分前

zaproxy

zaproxy/zaproxy

15.6k7時間22分前

XSStrike

s0md3v/xsstrike

15.1k1年前

ffuf

ffuf/ffuf

16.5k1ヶ月前

dirsearch

maurosoria/dirsearch

14.6k8日前

feroxbuster

epi052/feroxbuster

8.0k11日前

nikto

sullo/nikto

10.6k2ヶ月前

#10

wpscan

wpscanteam/wpscan

9.7k28日前

最新関連度人気最近更新

14574 件

CVE-2025-55182

msanft/cve-2025-55182

CVE-2025-55182のPoCエクスプロイト。プロトタイプ汚染と細工されたFlight Protocolペイロードを介したReact Server Functionsでのリモートコード実行を実証します。

vulnerability-analysiscode-analysisexploitation+3

1.4k10ヶ月前

toxssin

t3l3machus/toxssin

XSSエクスプロイト用のコマンドラインインターフェースおよびペイロードジェネレーター。

phishing-toolspayload-generationexploitation+4

1.4k1年前

CredMaster

knavesec/credmaster

リファクタリングおよび改善されたCredKingパスワードスプレーイングツール。FireProx APIを使用してIPアドレスをローテーションし、匿名性を維持し、スロットリングを回避します。

password-crackingreconnaissancepassword-attacks+9

1.3k1年前

KitHack

adrmxr/kithack

ハッキングツールパック＆バックドアジェネレーター。

android-securitypenetration-testing-frameworkswi-fi-auditing+6

2.1k1年前

PocList

1n7erface/poclist

エンタープライズWebアプリケーションとミドルウェアにおけるRCE、SQLi、XXE、SSRF、不正アクセスの脆弱性を発見・悪用するための脆弱性固有のPoCスクリプト。

vulnerability-analysisexploitationweb-application-exploitation+3

1.1k3年前

vulnerable-code-snippets

yeswehack/vulnerable-code-snippets

Twitterの脆弱なスニペット

code-analysisweb-application-exploitationweb-security+3

1.2k8ヶ月前

nowafpls

assetnote/nowafpls

ジャンクデータを挿入することでWAFをバイパスするBurpプラグイン

ids-ips-evasionweb-application-exploitationwaf-bypass+3

1.5k1年前

ActiveScanPlusPlus

albinowax/activescanplusplus

Burp Suite拡張機能で、Hostヘッダー攻撃、XXE、式言語インジェクション、Shellshock、その他のWeb脆弱性のチェックにより、アクティブスキャンとパッシブスキャンを拡張します。

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+7

6696日前

wp2shell-poc

icex0/wp2shell-poc

wp2shell (CVE-2026-63030 & CVE-2026-60137) - 完全なRCEチェーン

vulnerability-analysisexploitationweb-application-exploitation+5

7372ヶ月前

rogue-jndi

veracode-research/rogue-jndi

JNDIインジェクション攻撃用の悪意のあるLDAPサーバー

exploitationweb-application-exploitationctf+4

1.1k5年前

V3n0M-Scanner

v3n0m-scanner/v3n0m-scanner

Python3.6で動作する人気のペンテストスキャナー。SQLi/XSS/LFI/RFIおよびその他の脆弱性に対応。

vulnerability-scannersexploit-frameworksdns-subdomain-enumeration+3

1.6k3年前

xss-cheatsheet-data

portswigger/xss-cheatsheet-data

PortSwigger XSSチートシートを支える、コミュニティ提供のXSSペイロードベクターのJSONデータセット。ブラウザサポートとインタラクションのメタデータ付き。

payload-generationvulnerability-analysisweb-application-exploitation+4

4763日前

JYso

qi4l/jyso

WAF、RASP、および高バージョンJDK向けの高度なバイパス機能を備えた、JNDIインジェクションとJavaデシリアライゼーションの二重目的エクスプロイトフレームワーク。メモリシェルインジェクション、シリアライゼーションペイロード生成、およびMSF/CS統合をサポートします。

penetration-testing-frameworksexploit-frameworksmemory-forensics+5

1.8k4ヶ月前

Nginx-Rift

depthfirstdisclosures/nginx-rift

NGINX RCE エクスプロイト

vulnerability-analysisexploitationweb-application-exploitation+3

9173ヶ月前

ATSCAN

alisamtechnology/atscan

高度なdork検索＆マスエクスプロイトスキャナー

osintvulnerability-scannersencryption-decryption-tools+7

1.6k2年前

janusec

janusec/janusec

統合アプリケーションゲートウェイ。リバースプロキシ、WAF、CC防御、OAuth2認証、ACME証明書自動化、GSLBを提供し、安全でスケーラブルなWebおよびAPI配信を実現します。

vulnerability-scannerscontainer-securityids-ips-evasion+8

1.2k3ヶ月前

shellshocker-pocs

mubix/shellshocker-pocs

#ShellShocker 向けの Proof of Concept と潜在的なターゲットのコレクション

vulnerability-scannersvulnerability-analysisexploitation+3

8896年前

htshells

wireghoul/htshells

自己完結型のhtaccessシェルと攻撃

phishing-toolsprivilege-escalationpayload-generation+5

1.1k4年前

前へ 1…789…100 次へ