Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Exploração de Aplicações Web — Página 12 | Kitploit

Categorias

Exploração de Aplicações Web

Ferramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

sqlmap

sqlmapproject/sqlmap

38.2khá 15h 23m

beef

beefproject/beef

11.0khá 3 dias

nuclei

projectdiscovery/nuclei

30.4khá 7h 40m

zaproxy

zaproxy/zaproxy

15.6khá 19h 12m

XSStrike

s0md3v/xsstrike

15.1khá 1 ano

ffuf

ffuf/ffuf

16.5khá 1 mês

dirsearch

maurosoria/dirsearch

14.6khá 11 dias

feroxbuster

epi052/feroxbuster

8.0khá 14 dias

nikto

sullo/nikto

10.6khá 2 meses

#10

wpscan

wpscanteam/wpscan

9.7khá 2 dias

Mais recentes Relevância Mais populares Atualizadas recentemente

14586 resultados

JavaUnserializeExploits

foxglovesec/javaunserializeexploits

Kit de exploração para vulnerabilidades de desserialização Java em WebLogic, WebSphere, JBoss, Jenkins e OpenNMS. Gera payloads serializados…

payload-generationvulnerability-analysisexploitation+3

503há 10 anos

shocker

nccgroup/shocker

Uma ferramenta para encontrar e explorar servidores vulneráveis ao Shellshock

vulnerability-scannersexploitationweb-application-exploitation+1

327há 3 anos

Wordpress-XMLRPC-Brute-Force-Exploit

1n3/wordpress-xmlrpc-brute-force-exploit

Wordpress XMLRPC Sistema Multicall Brute Force Exploit (0day) por 1N3 @ CrowdShield

password-attacksvulnerability-analysisexploitation+3

499há 1 ano

CVE-2017-0199

bhdresh/cve-2017-0199

Exploit toolkit CVE-2017-0199 - v4.0 é um prático script Python que fornece a pentesters e pesquisadores de segurança uma forma rápida e eficaz de…

payload-generationexploitationweb-application-exploitation+3

724há 8 anos

awesome-jenkins-rce-2019

orangetw/awesome-jenkins-rce-2019

Não existe RCE pré-autenticada no Jenkins desde maio de 2017, mas esta é a exceção!

reconnaissancevulnerability-analysisexploitation+3

610há 7 anos

SILENTCHAIN

silentchainai/silentchain

Extensão de scanner de vulnerabilidades com tecnologia de IA para Burp Suite, com suporte a múltiplos provedores (Ollama, OpenAI, Claude, Gemini)

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

330há 26 dias

cve-2019-19781

trustedsec/cve-2019-19781

Esta é uma ferramenta publicada para a vulnerabilidade do Citrix ADC (NetScaler). Só estamos divulgando isso porque outros publicaram o código do…

vulnerability-scannersexploitationweb-application-exploitation+3

573há 6 anos

Exploits

kmkz/exploits

CVEs originais, PoCs de exploits e avisos de segurança com cadeias de vulnerabilidades detalhadas, escalonamento de privilégios e técnicas de escape…

privilege-escalationvulnerability-analysisexploitation+6

216há 11h 48m

Tiredful-API

payatu/tiredful-api

Uma aplicação web intencionalmente quebrada baseada em API REST.

web-application-exploitationapi-security-testingpenetration-testing+2

583há 6 anos

Firefox-Security-Toolkit

mazen160/firefox-security-toolkit

Uma ferramenta que transforma navegadores Firefox em um conjunto de testes de penetração

osintweb-application-exploitationinformation-gathering+3

514há 1 ano

bugbounty-lab101

devcop95/bugbounty-lab101

Um workspace completo de bug bounty para pesquisadores do HackerOne. Inclui aplicação de escopo, pipeline automatizado de recon/vuln (mais de 400…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

486há 15 dias

Lab4PurpleSec

0xmr007/lab4purplesec

Lab4PurpleSec é um homelab modular de Purple Team que combina um ambiente Active Directory vulnerável (GOAD), uma DMZ web baseada em Docker, pfSense…

privilege-escalationids-ips-evasionweb-application-exploitation+5

306há 3 dias

Java-Deserialization-Scanner

federicodotta/java-deserialization-scanner

Plugin all-in-one para Burp Suite para a detecção e a exploração de vulnerabilidades de desserialização Java

exploit-frameworkspayload-generationvulnerability-analysis+2

802há 4 anos

php-jpeg-injector

dlegs/php-jpeg-injector

Injeta payloads PHP em imagens JPEG para exploração de aplicações web, ignorando o processamento de imagem da biblioteca GD para alcançar execução…

payload-generationexploitationweb-application-exploitation+1

540há 5 anos

ChromeAlone

praetorian-inc/chromealone

Uma ferramenta para transformar navegadores Chromium em um implante C2.

privilege-escalationpersistence-mechanismsweb-application-exploitation+6

596há 1 ano

JShell

s0md3v/jshell

JShell - Obtenha um shell JavaScript com XSS.

phishing-toolspayload-generationexploitation+1

530há 7 anos

webpwn3r

zigoo0/webpwn3r

WebPwn3r - Scanner de Segurança de Aplicações Web.

vulnerability-scannersweb-vulnerability-scannersweb-application-exploitation+3

459há 4 anos

clusterd

hatriot/clusterd

kit de ataque a servidores de aplicação

reconnaissanceexploit-frameworkspayload-generation+3

687há 10 anos

Anterior 1…111213…100 Próximo