Skip to content
KitploitKITPLOIT
도구익스플로잇블로그
Log in
제출
도구익스플로잇블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

피드문의개인정보© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
Web Application Exploitation — 3페이지 | Kitploit
카테고리

Web Application Exploitation

Tools specifically designed to exploit common web application vulnerabilities (e.g., SQL injection, XSS).

Kitploit 추천

추천 도구

10 선택됨
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2k11시간 54분 전
beef preview#2

beef

GitHubbeefproject/beef
11.0k1일 전
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4k7시간 28분 전
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6k13시간 29분 전
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1k1년 전
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5k1개월 전
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6k9일 전
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0k12일 전
nikto preview#9

nikto

GitHubsullo/nikto
10.6k2개월 전
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7k7시간 1분 전
최신관련성인기최근 업데이트
14586 결과
Suricata-Rule-for-Detecting-CVE-2025-55182 preview

Suricata-Rule-for-Detecting-CVE-2025-55182

GitHubsolidevil14/suricata-rule-for-detecting-cve-2025-55182

CVE‑2025‑55182 탐지

vulnerability-analysisexploitationids-ips-evasion+3
1일 전
toolbox preview

toolbox

GitHubgo-appsec/toolbox

CLI 및 MCP를 통한 인간과 에이전트 간의 협업형 애플리케이션 보안 테스트

reconnaissancedynamic-analysis-sandboxingvulnerability-analysis+8
391일 전
waf-checker preview

waf-checker

GitHubsech0us3/waf-checker

Automated WAF assessment tool that detects firewall vendors, tests 19 attack categories with advanced evasion payloads, and provides color-coded…

vulnerability-scannersids-ips-evasionweb-application-exploitation+6
331일 전
StealMyBitcoin-PoC preview

StealMyBitcoin-PoC

GitHubkillaboi/stealmybitcoin-poc

Steal My Bitcoin 챌린지의 공개 릴리스

memory-forensicsvulnerability-analysisexploitation+5
2161일 전
pentest-mcp preview

pentest-mcp

GitHubdmontgomery40/pentest-mcp

교육 목적이 아닙니다: STDIO/HTTP/SSE를 지원하는 전문 침투 테스터를 위한 MCP 서버로, nmap, go/dirbuster, nikto, JtR, hashcat, 워드리스트 구축 등이 포함되어 있습니다.

penetration-testing-frameworksprivilege-escalationreconnaissance+8
1402일 전
CVE-2026-0073 preview

CVE-2026-0073

GitHubumarrehmansiddiqui/cve-2026-0073

Android adbd 무선 디버깅 TLS 인증 우회에 대한 개념 증명 익스플로잇으로, EC/RSA 키 유형 불일치를 이용해 인증 없이 원격 셸을 획득합니다.

android-securityvulnerability-analysisexploitation+5
2일 전
Antibody preview

Antibody

GitLablsudoko/antibody

GitLab Duo DevSecOps 루프로, 두 번째 AI가 AI가 작성한 모든 수정 사항을 다시 공격하고, 성공한 각 우회를 CI와 프로덕션에서 재생되는 영구 항체로 저장합니다.

defensive-toolsstatic-analysisvulnerability-analysis+9
12일 전
xssearch preview

xssearch

GitHubaffolter-engineering/xssearch

Rust 기반 XSS 스캐너로, 컨텍스트 인식 페이로드 선택, WAF 탐지 및 우회, 크롤링, 블라인드 XSS 콜백, 정적 DOM 싱크 분석 기능을 제공합니다.

reconnaissancestatic-analysisvulnerability-scanners+9
63일 전
OFFAT preview

OFFAT

GitHubowasp/offat

Automated API security testing tool that generates tests from OpenAPI specs, fuzzes inputs, and checks for OWASP API Top 10 vulnerabilities including…

vulnerability-scannersweb-application-exploitationapi-security-testing+2
6633일 전
POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0 preview

POC_SQL_injection_in_Parse_Server_prior_6.5.7_-_7.1.0

GitHubheavyghost-le/poc_sql_injection_in_parse_server_prior_6.5.7_-_7.1.0

Parse Server의 CVE-2024-39309를 악용하는 고급 PostgreSQL 데이터베이스 열거 도구 - 보안 연구를 위한 포괄적인 SQL 인젝션 익스플로잇

vulnerability-analysisexploitationweb-application-exploitation+3
13일 전
thc-BloodMiami preview

thc-BloodMiami

GitHubfoxcornlab/thc-bloodmiami

C로 작성된 AI 챗박스 모의해킹 도구: 채팅 인터페이스에 언어 기반(SQLi/NoSQL/XSS/SSTI) 및 프롬프트 인젝션 페이로드를 발사하고, 실제로 먹히는 페이로드를 표시합니다

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+5
3일 전
php-stale-global-uaf preview

php-stale-global-uaf

GitHubabraxas/php-stale-global-uaf

PHP 8.5.11 - 치명적 - 원격 - UAF - CVE-2026-109619 PHP2Shell. Apache mod_php에서 동일 워커 치명적 백트레이스 후 INI 진단. 실험실 대 8.5.12. 권고 RCE 추정.

memory-forensicsvulnerability-analysisexploitation+4
3일 전
php-oom-longjmp preview

php-oom-longjmp

GitHubabraxas/php-oom-longjmp

PHP 8.4.26 - 치명적 - 원격 - OOM longjmp - CVE-2026-109618 PHP2Shell. 인증되지 않은 청크 분할 멀티파트 요청이 Apache mod_php에서 애플리케이션 코드보다 먼저 memory_limit에 도달함. 8.4.27과…

memory-forensicsvulnerability-analysisexploitation+4
13일 전
firefox-devtools-mcp preview

firefox-devtools-mcp

GitHubmozilla/firefox-devtools-mcp

Model Context Protocol server for Firefox DevTools - enables AI assistants to inspect and control Firefox browser through WebDriver BiDi

android-securitydynamic-analysis-sandboxingnetwork-mapping+7
3454일 전
xss-cheatsheet-data preview

xss-cheatsheet-data

GitHubportswigger/xss-cheatsheet-data

PortSwigger XSS 치트 시트를 구동하는 커뮤니티 기여 JSON 데이터셋으로, XSS 페이로드 벡터와 브라우저 지원 및 상호작용 메타데이터를 포함합니다.

payload-generationvulnerability-analysisweb-application-exploitation+4
4764일 전
CVE-2026-109619 preview

CVE-2026-109619

GitHubeqstlab/cve-2026-109619

PHP session.upload_progress 인증 전 RCE(PHP2Shell)에 대한 개념 증명 익스플로잇으로, 힙/ASLR 누출, 빌드별 오프셋 프로파일, 올인원 리버스 셸 핸들러를 포함합니다.

memory-forensicsvulnerability-analysisexploitation+5
4일 전
active-scan-plus-plus preview

active-scan-plus-plus

GitHubportswigger/active-scan-plus-plus

Burp Suite 확장 기능으로, 호스트 헤더 공격, XXE, 코드 인젝션, 그리고 Shellshock 및 Log4Shell과 같은 알려진 CVE에 대한 검사를 통해 능동 및 수동 스캐닝을 확장합니다.

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6
2605일 전
CrushFTP-AS2-Bypass-Research-CVE-2025-54309 preview

CrushFTP-AS2-Bypass-Research-CVE-2025-54309

GitHubsmileyface101/crushftp-as2-bypass-research-cve-2025-54309

CrushFTP AS2 인증 우회에 대한 연구로, 인증되지 않은 관리자 액세스를 허용합니다. 교육 및 방어 목적의 PoC 스크립트, 탐지 규칙, 기술 분석을 포함합니다.

defensive-toolsvulnerability-analysisexploitation+6
5일 전
이전1234…100다음