#1Ferramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).
Recomendado pelo Kitploit
chaitin/safelineWAF auto-hospedado e proxy reverso que filtra tráfego HTTP malicioso, bloqueia injeção SQL, XSS e ataques de bots, com limitação de taxa e…
projectdiscovery/nucleiScanner de vulnerabilidades rápido baseado em YAML, com motor de detecção orientado por templates para testes de segurança automatizados em…
andresriancho/w3afScanner de segurança de aplicações web de código aberto que identifica e explora mais de 200 vulnerabilidades, incluindo XSS, injeção de SQL e…
ikow/php2shell-pocCVE-2026-109618/109619 Pesquisa de Exploração do session.upload_progress do PHP — POC e Análise
boundaryx/cloudrasp-log4j2Uma ferramenta RASP para defesa contra a vulnerabilidade log4j2 CVE-2021-44228. Um módulo de Autoproteção de Aplicações em Tempo de Execução…
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
keygraphhq/shannonShannon é um pentester de IA autônomo de caixa branca para aplicações web e APIs. Ele analisa seu código-fonte, identifica vetores de ataque e…
ghxstsec/php2shell-pocExploit em Python para CVE-2026-109618: abusa da corrupção de heap em session.upload_progress do PHP para sobrescrever zend_call_function e obter…
9bie/php2shell-bypass-aslr-expExploit puramente HTTP que alcança RCE no PHP 8.4.26 + Apache mod_php por meio de vazamento de heap no session upload_progress, reutilização de…
sqlmapproject/sqlmapFerramenta automática de injeção SQL e tomada de controle de banco de dados
ffuf/ffufFuzzer web rápido escrito em Go
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
jonaschen0103/cve-2026-33439-pocPoC em Python que explora o CVE-2026-33439, um RCE pré-autenticação no OpenAM via desserialização Java do parâmetro jato.clientSession, com modos de…
devcop95/bugbounty-lab101Um workspace completo de bug bounty para pesquisadores do HackerOne. Inclui aplicação de escopo, pipeline automatizado de recon/vuln (mais de 400…
webgoat/webgoatAplicação web deliberadamente vulnerável com lições interativas e desafios para aprender segurança de aplicações web e técnicas de teste de…
botesjuan/burp-suite-certified-practitioner-exam-studyNotas de estudo práticas e walkthroughs para os laboratórios da PortSwigger Academy, abordando vulnerabilidades web, payloads, enumeração e…
projectdiscovery/katanaA next-generation crawling and spidering framework.
liaomilk/cve-2025-69212-for-myselfapenas um registro para mim mesmo
