Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Categorias

Exploração de Aplicações Web

Ferramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas
sqlmap preview#1

sqlmap

GitHubsqlmapproject/sqlmap
38.2khá 10h 12m
beef preview#2

beef

GitHubbeefproject/beef
11.0khá 3 dias
nuclei preview#3

nuclei

GitHubprojectdiscovery/nuclei
30.4khá 8h 11m
zaproxy preview#4

zaproxy

GitHubzaproxy/zaproxy
15.6khá 11h 8m
XSStrike preview#5

XSStrike

GitHubs0md3v/xsstrike
15.1khá 1 ano
ffuf preview#6

ffuf

GitHubffuf/ffuf
16.5khá 1 mês
dirsearch preview#7

dirsearch

GitHubmaurosoria/dirsearch
14.6khá 1 dia
feroxbuster preview#8

feroxbuster

GitHubepi052/feroxbuster
8.0khá 2 dias
nikto preview#9

nikto

GitHubsullo/nikto
10.6khá 2 meses
wpscan preview#10

wpscan

GitHubwpscanteam/wpscan
9.7khá 6 dias
Mais recentesRelevânciaMais popularesAtualizadas recentemente
14594 resultados
fastjson-jsontype-rce-lab preview

fastjson-jsontype-rce-lab

GitHubdinosn/fastjson-jsontype-rce-lab

Laboratórios Docker + scanner defensivo para RCE de carregamento remoto de classe fastjson. fastjson 1.2.66-1.2.83: sonda de recurso @JSONType…

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+5
203há 3 meses
CVE-2017-11882 preview

CVE-2017-11882

GitHubrip1s/cve-2017-11882

O exploit CVE-2017-11882 aceita comandos/códigos com mais de 17k bytes no máximo.

payload-generationvulnerability-analysisexploitation+4
330há 8 anos
Vulnerability_PoC preview

Vulnerability_PoC

GitHubnumencyber/vulnerability_poc

Coleção de exploits de prova de conceito e análises técnicas de CVEs de alto impacto, cobrindo corrupção de memória em navegadores, RCE via TCP/IP e…

vulnerability-analysisexploitationweb-application-exploitation+3
331há 7 meses
active-scan-plus-plus preview

active-scan-plus-plus

GitHubportswigger/active-scan-plus-plus

Extensão do Burp Suite que amplia a verificação ativa e passiva com verificações para ataques de cabeçalho de host, XXE, injeção de código e CVEs…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+6
260há 11 dias
CVE-2019-18935 preview

CVE-2019-18935

GitHubnoperator/cve-2019-18935

Exploit de RCE para uma vulnerabilidade de desserialização JSON no .NET no Telerik UI para ASP.NET AJAX.

vulnerability-analysisexploitationshellcode+5
373há 4 anos
CVE-2018-0802 preview

CVE-2018-0802

GitHubrxwx/cve-2018-0802

Exploit de PoC para CVE-2018-0802 (e opcionalmente CVE-2017-11882)

payload-generationvulnerability-analysisexploitation+3
270há 8 anos
awswaf preview

awswaf

GitHubxkiian/awswaf

AWS WAF Solver, reverse completo implementado em 100% Python e Golang.

ids-ips-evasionweb-application-exploitationwaf-bypass+3
351há 1 ano
PHP_imap_open_exploit preview

PHP_imap_open_exploit

GitHubbo0om/php_imap_open_exploit

Contornando funções exec desabilitadas em PHP (c) CRLF

privilege-escalationvulnerability-analysisexploitation+1
403há 6 anos
CVE-2018-8581 preview

CVE-2018-8581

GitHubwyatu/cve-2018-8581

CVE-2018-8581 | Vulnerabilidade de elevação de privilégio no Microsoft Exchange Server

privilege-escalationexploitationlateral-movement+4
331há 7 anos
HikvisionExploiter preview

HikvisionExploiter

GitHubtamim1089/hikvisionexploiter

HikvisionExploiter é um utilitário baseado em Python projetado para automatizar a exploração e verificações de acessibilidade de diretórios em…

password-crackingreconnaissancevulnerability-scanners+8
376há 10 meses
Grafana-CVE-2021-43798 preview

Grafana-CVE-2021-43798

GitHubjas502n/grafana-cve-2021-43798

Vulnerabilidade de leitura arbitrária de arquivos não autorizada no Grafana

password-crackingvulnerability-analysisexploitation+3
369há 3 anos
xxexploiter preview

xxexploiter

GitHubluisfontes19/xxexploiter

Ferramenta para ajudar a explorar vulnerabilidades XXE

payload-generationvulnerability-analysisexploitation+2
615há 4 anos
CVE-2022-29464 preview

CVE-2022-29464

GitHubhakivvi/cve-2022-29464

Exploit em Python para CVE-2022-29464, uma vulnerabilidade de upload arbitrário de arquivos sem autenticação em servidores WSO2, permitindo execução…

payload-generationvulnerability-analysisexploitation+3
378há 4 anos
CVE-2019-0192 preview

CVE-2019-0192

GitHubmpgn/cve-2019-0192

RCE no Apache Solr usando desserialização de dados não confiáveis via jmx.serviceUrl

vulnerability-analysisexploitationweb-application-exploitation+3
208há 7 anos
SAMLRaider preview

SAMLRaider

GitHubcompasssecurity/samlraider

Extensão SAML2 para Burp

encryption-decryption-toolsvulnerability-analysisweb-application-exploitation+6
447há 8 meses
GadgetProbe preview

GadgetProbe

GitHubbishopfox/gadgetprobe

Sondar endpoints que consomem objetos serializados em Java para identificar classes, bibliotecas e versões de bibliotecas nos classpaths Java remotos.

reconnaissancepayload-generationvulnerability-analysis+2
620há 5 anos
tomcatWarDeployer preview

tomcatWarDeployer

GitHubmgeeky/tomcatwardeployer

Ferramenta de teste de penetração para implantação automática de WAR e pwning do Apache Tomcat.

payload-generationexploitationweb-application-exploitation+1
446há 3 anos
struts-pwn_CVE-2018-11776 preview

struts-pwn_CVE-2018-11776

GitHubmazen160/struts-pwn_cve-2018-11776

Um exploit para Apache Struts CVE-2018-11776

vulnerability-analysisexploitationweb-application-exploitation+2
303há 8 anos
Anterior1…161718…100Próximo