#1Ferramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).
Recomendado pelo Kitploit
undeadsec/socialfishKit de phishing dinâmico moderno para exercícios autorizados de red team. Clona páginas de login, captura credenciais, cookies e códigos 2FA com um…
pulentoski/cve-2024-23897-arbitrary-file-readUm script feito em python para automatizar a vulnerabilidade CVE-2024-23897
vighnesh91/-logicsentry-aiMotor de triagem SAST/DAST offline que analisa código-fonte e reproduz tráfego HAR para detectar falhas de lógica de negócio, BOLA, condições de…
portswigger/http-terminatorPipeline de pesquisa assistido por IA que extrai técnicas de dessincronização HTTP, gera casos de teste de requisições malformadas, valida-os via…
xalgorix/xalgorixAutonomous AI pentesting agents — real-time reconnaissance, vulnerability detection, and exploitation orchestration. Go + TypeScript.
swisskyrepo/payloadsallthethingsUma lista de payloads úteis e bypass para Segurança de Aplicações Web e Pentest/CTF
87achrafg-stack/cve-2026-5513CVE-2026-5513 — Bookly ≤ 27.2 XSS Armazenado via Cookie
infobyte/ai-pentest-agentAgente autônomo de pentest com IA independente, com um ciclo planejar→agir→julgar, habilidades genéricas, bloqueio de ações destrutivas e provedores…
vladko312/sstimapFerramenta automática de detecção de SSTI com interface interativa
sevdakhidirova/cve-2025-32375-pocExploit de prova de conceito em Python para CVE-2025-32375 no BentoML, demonstrando e validando a vulnerabilidade contra implantações afetadas.
ivan-sincek/forbiddenContorne códigos de status de resposta HTTP 4xx e muito mais. A ferramenta é baseada em Python Requests, PycURL e HTTP Client.
rabakuku/cve-2026-87902-a-working-poc-for-wordpress-s-critical-path-traversalNotas de referência e configurações de mitigação para CVE-2026-87902, uma falha de path traversal e LFI não autenticado no WordPress Core, encadeável…
kabiri-labs/rcekitRCE detection and confirmation toolkit that tests URLs or captured HTTP requests for command injection, SSTI, blind and OOB paths, returning tiered…
commixproject/commixAutomated Αll-in-One OS command injection exploitation tool.
nil0x42/phpsploitFramework C2 completo que persiste silenciosamente em servidor web com um backdoor PHP de uma única linha.
theqmaks/resolverEsta extensão integra serviços populares de solução de CAPTCHA no BurpSuite para processar diferentes tipos de CAPTCHAs sem intervenção manual.
kgretzky/evilginx2Framework autônomo de ataque man-in-the-middle usado para phishing de credenciais de login juntamente com cookies de sessão, permitindo contornar a…
vqkro/ultrasploiterUm único binário que combina um scanner de portas, o índice completo do Exploit-DB (47 mil entradas) e módulos de exploit executáveis em uma só…
