Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Categorias

Exploração de Aplicações Web

Ferramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2khá 1 dia
beef preview#2

beef

GitHubbeefproject/beef
11.0khá 1 dia
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4khá 1 dia
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6khá 1 dia
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1khá 1 ano
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5khá 1 mês
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6khá 14 dias
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0khá 18h 24m
nikto preview#9

nikto

GitHubsullo/nikto
10.6khá 2 meses
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7khá 4 dias
Mais recentesRelevânciaMais popularesAtualizadas recentemente
14587 resultados
Ghostcat-CNVD-2020-10487 preview

Ghostcat-CNVD-2020-10487

GitHub00theway/ghostcat-cnvd-2020-10487

Ghostcat leitura de arquivo/execução de código,CNVD-2020-10487(CVE-2020-1938)

payload-generationvulnerability-analysisexploitation+2
422há 6 anos
JSshell preview

JSshell

GitHubshelld3v/jsshell

JSshell - shell JavaScript reverso/remoto

payload-generationweb-application-exploitationpenetration-testing+1
631há 3 anos
whonow preview

whonow

GitHubbrannondorsey/whonow

Um servidor DNS "malicioso" para executar ataques de DNS Rebinding em tempo real (instância pública rodando em rebind.network:53)

web-application-exploitationpenetration-testingeducation+2
659há 8 anos
drupwn preview

drupwn

GitHubimmunit/drupwn

Ferramenta de enumeração e exploração do Drupal

vulnerability-scannersweb-application-exploitationinformation-gathering
617há 6 anos
CrossSiteContentHijacking preview

CrossSiteContentHijacking

GitHubnccgroup/crosssitecontenthijacking

Prova de conceito de sequestro de conteúdo usando Flash, PDF e Silverlight

vulnerability-analysisweb-application-exploitationdata-exfiltration+3
385há 7 anos
One-Liner-Collections preview

One-Liner-Collections

GitHubcybertix-pvt-ltd/one-liner-collections

Este repositório contém uma lista de One Liners com descrições e requisitos de instalação.

vulnerability-scannersweb-application-exploitationinformation-gathering+5
509há 1 ano
freddy preview

freddy

GitHubnccgroup/freddy

Identifique automaticamente problemas de desserialização em aplicações Java e .NET usando varreduras ativas e passivas.

vulnerability-scannerscode-analysisexploitation+2
582há 5 anos
aimap preview

aimap

GitHubbishopfox/aimap

Descubra Serviços de IA Expostos

osintreconnaissancevulnerability-scanners+6
311há 6 meses
CVE-2019-19781 preview

CVE-2019-19781

GitHubprojectzeroindia/cve-2019-19781

Exploit de Execução Remota de Código para Citrix Application Delivery Controller e Citrix Gateway [ CVE-2019-19781 ]

vulnerability-analysisexploitationweb-application-exploitation+3
367há 6 anos
ProxyNotShell-PoC preview

ProxyNotShell-PoC

GitHubtestanull/proxynotshell-poc

Explora vulnerabilidades ProxyNotShell do Microsoft Exchange (CVE-2022-41040 e CVE-2022-41082) com um script de PoC autenticado que executa comandos…

exploitationweb-application-exploitationpenetration-testing
412há 3 anos
spring4shell-scan preview

spring4shell-scan

GitHubfullhunt/spring4shell-scan

Um scanner totalmente automatizado, confiável e preciso para encontrar vulnerabilidades Spring4Shell e Spring Cloud RCE

vulnerability-scannersexploitationweb-application-exploitation+1
657há 4 anos
VMware-CVE-2022-22954 preview

VMware-CVE-2022-22954

GitHubsherlocksecurity/vmware-cve-2022-22954

POC para VMWARE CVE-2022-22954

reconnaissancevulnerability-analysisexploitation+3
279há 4 anos
graphql-cop preview

graphql-cop

GitHubdolevf/graphql-cop

Utilitário Python leve para auditoria de segurança automatizada de APIs GraphQL. Detecta configurações incorretas, vazamentos de informações e…

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5
684há 11 meses
CVE-2021-38647 preview

CVE-2021-38647

GitHubhorizon3ai/cve-2021-38647

Exploit de prova de conceito para CVE-2021-38647 (OMIGOD), uma vulnerabilidade de execução remota de código não autenticada no agente OMI comumente…

vulnerability-analysisexploitationweb-application-exploitation+3
233há 5 anos
VulnLab preview

VulnLab

GitHubyavuzlar/vulnlab

Laboratório de aplicação web deliberadamente vulnerável para praticar exploração de SQLi, XSS, CSRF, SSTI, IDOR, XXE e mais de 15 outras falhas…

web-application-exploitationweb-securityeducation+1
526há 1 ano
St2-057 preview

St2-057

GitHubjas502n/st2-057

Exemplo de POC St2-057

vulnerability-analysisexploitationweb-application-exploitation+3
309há 8 anos
XLL_Phishing preview

XLL_Phishing

GitHuboctoberfest7/xll_phishing

Técnicas de Phishing XLL

defensive-toolsphishing-toolspayload-generation+7
440há 4 anos
fastjson-jsontype-rce-lab preview

fastjson-jsontype-rce-lab

GitHubdinosn/fastjson-jsontype-rce-lab

Laboratórios Docker + scanner defensivo para RCE de carregamento remoto de classe fastjson. fastjson 1.2.66-1.2.83: sonda de recurso @JSONType…

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+5
203há 3 meses
Anterior1…151617…100Próximo