#1Ferramentas para testar, explorar e proteger aplicações web e APIs.
Recomendado pelo Kitploit

Ferramenta assíncrona de descoberta de conteúdo HTTP com calibração automática, varredura recursiva e geração de relatórios para enumeração de…
Scanner automatizado de Google dorks que busca listas de dorks do exploit-db e verifica alvos ou toda a internet em busca de aplicações vulneráveis,…

cve-2022-23131 zabbix-saml-bypass-exp

Exploit para CVE-2025-55182 e CVE-2025-66478

Uma ferramenta rápida para buscar URLs de atributos HTML por crawl-in.

Uma ferramenta de exploit para a vulnerabilidade de leitura arbitrária de arquivos não autorizada do Grafana (CVE-2021-43798), pode explodir plugins…

Este projeto agora faz parte do @mitmproxy.

Encontre endpoints no GitHub.

✉️ Gerador&ofuscador de HTML Smuggling para suas operações de Red Team

Uma utilidade para detectar entradas de páginas web e realizar varreduras XSS.

Script de verificação do CVE-2018-2894 WebLogic Upload de arquivo irrestrito que leva a RCE

Exploit PoC para VMware Cloud Director RCE (CVE-2020-3956)

CVE 2021-21315 PoC

Exploit em Python e Metasploit para a vulnerabilidade de desserialização WLS-WSAT do Oracle WebLogic (CVE-2017-10271) com capacidades de varredura de…

Ferramenta para vazar informações automaticamente usando Hacking com buscas em mecanismos de pesquisa

Kit de Administração Remota (ou Trojan) para sistema POSiX (Linux/Unix) funcionando como um Serviço Web

Exploit para contornar o Imperva Cloud WAF usando o cabeçalho gzip Content-Encoding para evadir as regras de WAF em requisições HTTP POST. Inclui…

🦚 Uma suíte de pentest de aplicações web escrita em Rust.