Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Segurança Web — Página 91 | Kitploit

Categorias

Segurança Web

Ferramentas para testar, explorar e proteger aplicações web e APIs.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

zaproxy

zaproxy/zaproxy

15.6khá 12h 38m

nuclei

projectdiscovery/nuclei

30.4khá 5h 23m

sqlmap

sqlmapproject/sqlmap

38.2khá 1 dia

ffuf

ffuf/ffuf

16.5khá 27 dias

dirsearch

maurosoria/dirsearch

14.6khá 5 dias

feroxbuster

epi052/feroxbuster

8.0khá 8 dias

nikto

sullo/nikto

10.6khá 2 meses

wpscan

wpscanteam/wpscan

9.7khá 25 dias

XSStrike

s0md3v/xsstrike

15.1khá 1 ano

#10

wapiti

wapiti-scanner/wapiti

1.9khá 20 dias

Mais recentes Relevância Mais populares Atualizadas recentemente

19021 resultados

cromos

jimywork/cromos

Cromos é uma ferramenta para baixar extensões legítimas da Chrome Web Store e injetar códigos no segundo plano da aplicação.

password-crackingphishing-toolspersistence-mechanisms+5

125há 8 anos

redi

taherio/redi

Script automatizado para configurar redirectors do CobaltStrike (nginx reverse proxy, letsencrypt)

encryption-decryption-toolsweb-proxies-interceptionids-ips-evasion+3

143há 8 anos

CVE-2021-21123-PoC-Google-Chrome

puliczek/cve-2021-21123-poc-google-chrome

🐱‍💻 👍 Google Chrome - File System Access API - vulnerabilidades reportadas por Maciej Pulikowski | Recompensa total do bug bounty: US$ 5.000 |…

phishing-toolsvulnerability-analysisexploitation+3

175há 5 anos

CVE-2020-6287-exploit

duc-nt/cve-2020-6287-exploit

PoC para CVE-2020-6287 O PoC em python apenas para adicionar usuário, sem definição de permissão de administrador. Inspirado por @zeroSteiner do…

vulnerability-analysisexploitationweb-application-exploitation+1

96há 6 anos

log4j-poc

cyberxml/log4j-poc

Uma demonstração de exploit RCE LDAP baseada em Docker para CVE-2021-44228 Log4Shell

payload-generationvulnerability-analysisexploitation+4

72há 3 anos

CVE-2020-13935

redteampentesting/cve-2020-13935

Exploit para Vulnerabilidade de WebSocket no Apache Tomcat

vulnerability-analysisexploitationweb-application-exploitation+2

168há 5 anos

burp-vps-proxy

d3mondev/burp-vps-proxy

Esta extensão do Burp Suite permite a criação e exclusão automáticas de um proxy SOCKS5 upstream em serviços populares de nuvem.

web-proxies-interceptionwaf-bypasspenetration-testing+1

248há 3 anos

CVE-2024-21762

h4x0r-dz/cve-2024-21762

Escrita fora dos limites no Fortinet FortiOS vulnerabilidade CVE-2024-21762

vulnerability-analysisexploitationweb-application-exploitation+3

150há 2 anos

Eagle

bitthebyte/eagle

Scanner de vulnerabilidades baseado em plugins multithread para detecção em massa de vulnerabilidades em aplicações baseadas na web.

vulnerability-scannersexploitationweb-application-exploitation+4

128há 5 anos

cve-2016-0189

theori-io/cve-2016-0189

Exploit de prova de conceito para CVE-2016-0189 (Corrupção de memória VBScript no IE11)

payload-generationvulnerability-analysisexploitation+2

114há 10 anos

C99Shell-PHP7

pinoywh1z/c99shell-php7

PHP 7 e atualização safe-build da popular variante C99 do PHP Shell.

payload-generationweb-application-exploitationpost-exploitation+2

151há 3 anos

noapi-google-search-mcp

vincentkaufmann/noapi-google-search-mcp

Servidor MCP para pesquisa no Google e obtenção de páginas usando Chromium headless

osintphishing-toolsinformation-gathering+8

120há 2 meses

anti-anti-automation

bishopfox/anti-anti-automation

Estrutura Anti-Anti-Automação

web-securitypenetration-testinganti-bot+1

100há 12 anos

Scanner-and-Patcher

malwareman007/scanner-and-patcher

Um Scanner e Corretor de Vulnerabilidades Web

reconnaissancevulnerability-scannersweb-vulnerability-scanners+8

173há 1 ano

mcp-xray

traceforce/mcp-xray

Scanner de segurança unificado para servidores MCP com modos de configuração, pentest e varredura de repositórios. Gera relatórios SARIF para…

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

80há 18 dias

CVE-2025-59287

jiansiting/cve-2025-59287

WSUS RCE não autenticado

vulnerability-analysisexploitationweb-security+1

174há 0 anos

wp2shell

0xsha/wp2shell

CVE-2026-63030 + CVE-2026-60137 - “wp2shell”: RCE não autenticado no núcleo do WordPress

password-crackingvulnerability-analysisexploitation+7

96há 3 meses

CVE-2019-11580

jas502n/cve-2019-11580

Exploit em Python para CVE-2019-11580, uma vulnerabilidade de execução remota de código no Atlassian Crowd e Crowd Data Center. Faz upload de um…

payload-generationvulnerability-analysisexploitation+3

105há 7 anos

Anterior 1…909192…100 Próximo