#1Ferramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).
Recomendado pelo Kitploit
landgrey/springbootvulexploitMateriais de estudo de vulnerabilidades relacionadas ao SpringBoot, coleção de métodos e técnicas de exploração, check list de avaliação de segurança…
frohoff/ysoserialUma ferramenta de prova de conceito para gerar payloads que exploram a desserialização insegura de objetos Java.
hahwul/dalfoxScanner XSS rápido com análise de parâmetros, fingerprinting de WAF e verificação DOM/AST. Suporta detecção de XSS refletido, armazenado e baseado em…
trustedsec/unicornUnicorn é uma ferramenta simples para usar um ataque de downgrade do PowerShell e injetar shellcode diretamente na memória. Baseado nos ataques…
jonaslejon/malicious-pdfGere arquivos PDF maliciosos para testes de penetração, bug bounty e red teaming. Testa SSRF, XSS, XXE, roubo de credenciais NTLM e exfiltração de…
chybeta/web-security-learningAprendizado de Segurança Web
jhaddix/tbhmA Metodologia dos Caçadores de Bugs
zhzyker/exphubExphub[Biblioteca de scripts de exploração] inclui scripts de exploração de vulnerabilidades para Webloigc, Struts2, Tomcat, Nexus, Solr, Jboss,…
corazawaf/corazaBiblioteca de Firewall de Aplicação Web baseada em Go, compatível com regras ModSecurity SecLang e OWASP Core Rule Set v4, fornecendo inspeção de…
coreruleset/corerulesetConjunto genérico de regras de detecção de ataques para firewalls de aplicações web, protegendo contra OWASP Top Ten e vulnerabilidades comuns com…
urbanadventurer/whatwebScanner web de próxima geração
undeadsec/socialfishKit de phishing dinâmico moderno para exercícios autorizados de red team. Clona páginas de login, captura credenciais, cookies e códigos 2FA com um…
pentestmonkey/php-reverse-shellScript PHP que estabelece uma shell reversa do servidor alvo para a máquina do atacante, permitindo execução remota de comandos e acesso…
andresriancho/w3afScanner de segurança de aplicações web de código aberto que identifica e explora mais de 200 vulnerabilidades, incluindo XSS, injeção de SQL e…
ambionics/phpggcPHPGGC é uma biblioteca de payloads de unserialize() do PHP, juntamente com uma ferramenta para gerá-los, a partir da linha de comando ou…
mbechler/marshalsecFerramenta de exploração de vulnerabilidades de desserialização em Java com geradores de payload para múltiplos marshallers (Jackson, XStream,…
epsylon/ufonetUFONet - Toolkit de Negação de Serviço
enablesecurity/wafw00fFerramenta automatizada de fingerprinting de Web Application Firewall que identifica e detecta mais de 200 produtos WAF analisando respostas HTTP a…
