Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Categorias

Exploração de Aplicações Web

Ferramentas especificamente projetadas para explorar vulnerabilidades comuns de aplicações web (ex. injeção SQL, XSS).

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

sqlmap

sqlmapproject/sqlmap

38.2khá 1 dia

beef

beefproject/beef

11.0khá 3 dias

nuclei

projectdiscovery/nuclei

30.4khá 14h 43m

zaproxy

zaproxy/zaproxy

15.6khá 7h 22m

XSStrike

s0md3v/xsstrike

15.1khá 1 ano

ffuf

ffuf/ffuf

16.5khá 1 mês

dirsearch

maurosoria/dirsearch

14.6khá 8 dias

feroxbuster

epi052/feroxbuster

8.0khá 11 dias

nikto

sullo/nikto

10.6khá 2 meses

#10

wpscan

wpscanteam/wpscan

9.7khá 28 dias

Mais recentes Relevância Mais populares Atualizadas recentemente

14574 resultados

CVE-2025-55182

msanft/cve-2025-55182

PoC exploit para CVE-2025-55182, demonstrando execução remota de código em React Server Functions via poluição de protótipo e um payload elaborado do…

vulnerability-analysiscode-analysisexploitation+3

1.4khá 10 meses

toxssin

t3l3machus/toxssin

Uma interface de linha de comando para exploração de XSS e gerador de payloads.

phishing-toolspayload-generationexploitation+4

1.4khá 1 ano

CredMaster

knavesec/credmaster

Ferramenta de password spraying CredKing refatorada e aprimorada, usa APIs FireProx para rotacionar endereços IP, permanecer anônimo e contornar o…

password-crackingreconnaissancepassword-attacks+9

1.3khá 1 ano

KitHack

adrmxr/kithack

Pacote de ferramentas de hacking & gerador de backdoors.

android-securitypenetration-testing-frameworkswi-fi-auditing+6

2.1khá 1 ano

PocList

1n7erface/poclist

Scripts PoC específicos de vulnerabilidade para descobrir e explorar falhas de RCE, SQLi, XXE, SSRF e acesso não autorizado em aplicações web…

vulnerability-analysisexploitationweb-application-exploitation+3

1.1khá 3 anos

vulnerable-code-snippets

yeswehack/vulnerable-code-snippets

Fragmentos vulneráveis do Twitter

code-analysisweb-application-exploitationweb-security+3

1.2khá 8 meses

nowafpls

assetnote/nowafpls

Plugin do Burp para Contornar WAFs por meio da inserção de Dados Lixo

ids-ips-evasionweb-application-exploitationwaf-bypass+3

1.5khá 1 ano

ActiveScanPlusPlus

albinowax/activescanplusplus

Extensão do Burp Suite que amplia a verificação ativa e passiva com verificações para ataques de cabeçalho de host, XXE, injeção de linguagem de…

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+7

669há 6 dias

wp2shell-poc

icex0/wp2shell-poc

wp2shell (CVE-2026-63030 & CVE-2026-60137) - cadeia RCE completa

vulnerability-analysisexploitationweb-application-exploitation+5

737há 2 meses

rogue-jndi

veracode-research/rogue-jndi

Um servidor LDAP malicioso para ataques de injeção JNDI

exploitationweb-application-exploitationctf+4

1.1khá 5 anos

V3n0M-Scanner

v3n0m-scanner/v3n0m-scanner

Scanner popular de Pentesting em Python3.6 para SQLi/XSS/LFI/RFI e outras Vulns

vulnerability-scannersexploit-frameworksdns-subdomain-enumeration+3

1.6khá 3 anos

xss-cheatsheet-data

portswigger/xss-cheatsheet-data

Conjunto de dados JSON de vetores de payload XSS contribuído pela comunidade que alimenta a cheat sheet de XSS do PortSwigger, com metadados de…

payload-generationvulnerability-analysisweb-application-exploitation+4

476há 3 dias

JYso

qi4l/jyso

Framework de exploração de desserialização Java e injeção JNDI de dupla finalidade com capacidades avançadas de bypass para WAF, RASP e versões altas…

penetration-testing-frameworksexploit-frameworksmemory-forensics+5

1.8khá 4 meses