Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Exploração de Aplicações Web — Página 100 | Kitploit

Categorias

Exploração de Aplicações Web

Ferramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

sqlmap

sqlmapproject/sqlmap

38.2khá 1 dia

beef

beefproject/beef

11.0khá 13h 57m

nuclei

projectdiscovery/nuclei

30.4khá 6h 26m

zaproxy

zaproxy/zaproxy

15.6khá 13h 9m

XSStrike

s0md3v/xsstrike

15.1khá 1 ano

ffuf

ffuf/ffuf

16.5khá 1 mês

dirsearch

maurosoria/dirsearch

14.6khá 8 dias

feroxbuster

epi052/feroxbuster

8.0khá 11 dias

nikto

sullo/nikto

10.6khá 2 meses

#10

wpscan

wpscanteam/wpscan

9.7khá 4h 8m

Mais recentes Relevância Mais populares Atualizadas recentemente

14576 resultados

CVE-2017-4878-Samples

brianwrf/cve-2017-4878-samples

CVE-2017-4878 Amostras - http://blog.talosintelligence.com/2018/02/group-123-goes-wild.html

vulnerability-analysisexploitationweb-application-exploitation+3

17há 8 anos

Microsoft-Edge-Information-Disclosure

absholi7ly/microsoft-edge-information-disclosure

CVE-2024-30056 Vulnerabilidade de Divulgação de Informações do Microsoft Edge (baseado em Chromium)

phishing-toolsvulnerability-analysisexploitation+3

17há 2 anos

http-pulse_ssl_vpn.nse

r00tpgp/http-pulse_ssl_vpn.nse

Script NSE do Nmap para detectar divulgação de arquivos em Pulse Secure SSL VPN CVE-2019-11510

vulnerability-scannersvulnerability-analysisexploitation+3

18há 7 anos

CVE-2024-55591-POC

exfil0/cve-2024-55591-poc

Um script de Prova de Conceito abrangente e tudo-em-um baseado em Python para descobrir e explorar uma vulnerabilidade crítica de bypass de…

authentication-authorizationreconnaissanceport-scanning+6

12há 1 ano

CVE-2022-33891

amoloht/cve-2022-33891

「💥」CVE-2022-33891 - Injeção de Comandos no Apache Spark

payload-generationvulnerability-analysisexploitation+3

25há 4 anos

CVE-2024-23897

vozec/cve-2024-23897

Este repositório apresenta uma prova de conceito do CVE-2024-23897

vulnerability-analysisexploitationweb-application-exploitation+2

17há 2 anos

exploits-rconfig

v1k1ngfr/exploits-rconfig

Códigos de exploit para rconfig <= 3.9.4

privilege-escalationvulnerability-analysisexploitation+3

11há 6 anos

CVE-2026-44825-Apache-Solr-Scanner

gagaltotal/cve-2026-44825-apache-solr-scanner

Instâncias do Apache Solr que podem ser afetadas pelo CVE-2026-44825, relacionado a condições de execução remota de código (RCE) do Velocity Template.

vulnerability-scannersexploitationweb-application-exploitation+3

12há 3 meses

Hikvision-City-Hunter

voidsshadows/hikvision-city-hunter

Esta ferramenta é uma evolução moderna de PoCs antigos, como os destinados à CVE-2017-7921 e à ICSA-17-124-01, atualizados para 2025 com saída de…

reconnaissancevulnerability-scannersiot-security+5

19há 11 meses

Gu3ssWeak

b4sith-sec/gu3ssweak

Aplicativo Android deliberadamente vulnerável para pesquisa de segurança móvel e prática de bug bounty - OWASP Mobile Top 10

android-securityvulnerability-analysismobile-app-pentesting+7

12há 1 mês

WebKit-CVE-2016-4622

hdbreaker/webkit-cve-2016-4622

Análise aprofundada e passo a passo de exploração de CVE-2016-4622, uma vulnerabilidade de divulgação de memória no WebKit JavaScriptCore via…

memory-forensicsvulnerability-analysisexploitation+4

23há 1 ano

CVE-2024-29895-CactiRCE-PoC

stuub/cve-2024-29895-cactirce-poc

CVE-2024-29895 PoC - Explorando execução remota de comandos em servidores Cacti usando as compilações do ramo 1.3.X DEV

reconnaissancevulnerability-analysisexploitation+3

23há 2 anos

CVE-2025-1302

eqstlab/cve-2025-1302

JSONPath-plus Execução Remota de Código

payload-generationvulnerability-analysisexploitation+3

20há 1 ano

exploit-nginx-1.10.3

gemboxteam/exploit-nginx-1.10.3

Exploit para CVE-2017-7529 que visa estouro de inteiro nas versões do nginx 0.5.6 a 1.13.2, permitindo que atacantes remotos vazem dados sensíveis…

vulnerability-analysisexploitationweb-application-exploitation+2

11há 5 anos

rsfiles-CVE-2026-57827

mohammad-008/rsfiles-cve-2026-57827

Upload de arquivo não autenticado → PoC de RCE para CVE-2026-57827 (RSFiles! Joomla < 1.17.12). Uso autorizado apenas para pesquisa de segurança.

vulnerability-scannersexploitationweb-application-exploitation+2

9há 2 meses

burpsuite-copy-as-xmlhttprequest

vulnbe/burpsuite-copy-as-xmlhttprequest

Extensão do BurpSuite que converte requisições HTTP em código JavaScript XMLHttpRequest para geração simplificada de provas de conceito XSS e testes…

payload-generationweb-application-exploitationpenetration-testing

33há 5 anos

CVE-2017-12149

1337g/cve-2017-12149

Exploit Python para CVE-2017-12149 JBoss deserialization RCE que envia uma solicitação elaborada para um IP e porta alvo para obter execução remota…

vulnerability-analysisexploitationweb-application-exploitation+2

15há 8 anos

ecologyExp.jar

ianxtianxt/ecologyexp.jar

Leitura do arquivo de configuração do banco de dados OA da 泛微

encryption-decryption-toolsvulnerability-analysisweb-application-exploitation+3

17há 7 anos

Anterior 1…99100Próximo