Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Segurança Web — Página 94 | Kitploit

Categorias

Segurança Web

Ferramentas para testar, explorar e proteger aplicações web e APIs.

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

zaproxy

zaproxy/zaproxy

15.6khá 3h 17m

nuclei

projectdiscovery/nuclei

30.4khá 2 dias

sqlmap

sqlmapproject/sqlmap

38.2khá 1 dia

ffuf

ffuf/ffuf

16.5khá 26 dias

dirsearch

maurosoria/dirsearch

14.6khá 4 dias

feroxbuster

epi052/feroxbuster

8.0khá 7 dias

nikto

sullo/nikto

10.6khá 2 meses

wpscan

wpscanteam/wpscan

9.7khá 24 dias

XSStrike

s0md3v/xsstrike

15.1khá 1 ano

#10

wapiti

wapiti-scanner/wapiti

1.9khá 18 dias

Mais recentes Relevância Mais populares Atualizadas recentemente

19018 resultados

ZeroCrumb

internetangel/zerocrumb

Extraindo Credenciais & Cookies Protegidos por App Binding Sem Privilégios.

password-crackingexploitationlateral-movement+6

169há 1 ano

WAES

shiva108/waes

CPH:SEC WAES: Web Auto Enum & Scanner - Enumera automaticamente sites e despeja arquivos como resultado.

osintreconnaissancevulnerability-scanners+7

70há 9 meses

CVE-2019-0708

leoid/cve-2019-0708

Only Hitting PoC [Testado no Windows Server 2008 r2]

vulnerability-analysisexploitationweb-application-exploitation+2

127há 7 anos

shiro-cve-2020-17523

jweny/shiro-cve-2020-17523

Análise de duas técnicas de bypass de autenticação para Apache Shiro (CVE-2020-17523) com um ambiente de exploit reproduzível e exame detalhado da…

authentication-authorizationvulnerability-analysisweb-application-exploitation+3

118há 5 anos

nuguard

nuguardai/nuguard

repositório de código aberto para validar aplicações de IA agêntica: redteam, comportamento, cadeia de suprimentos, análise estática

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+8

21há 4 dias

requests-racer

nccgroup/requests-racer

Pequena biblioteca Python que facilita a exploração de condições de corrida em aplicações web com Requests.

vulnerability-analysisweb-application-exploitationweb-security+1

161há 7 anos

gitlab-rce-demo

wupco/gitlab-rce-demo

Demo autossuficiente para RCE no GitLab que explora duas falhas de corrupção de memória em Ruby no parser Oj por meio da renderização de diffs de…

exploitationweb-application-exploitationbinary-exploitation+1

94há 3 meses

Combined-Wordlists

0xspade/combined-wordlists

Uma lista de palavras combinada para descoberta de arquivos e diretórios

reconnaissanceinformation-gatheringweb-security+2

131há 5 anos

masc

sfaci/masc

Um Scanner de Malware Web

static-analysisvulnerability-scannersdynamic-analysis-sandboxing+2

97há 3 anos

Apache-Dubbo-CVE-2023-23638-exp

yyhylh/apache-dubbo-cve-2023-23638-exp

Prática de engenharia da exploração da vulnerabilidade Apache Dubbo (CVE-2023-23638)

vulnerability-analysisexploitationweb-application-exploitation+3

230há 3 anos

microctfs

gabemarshall/microctfs

Pequenos desafios CTF rodando no Docker

web-securityctfeducation+2

158há 8 anos

evine

saeeddhqan/evine

Web Crawler Interativo via CLI

osintreconnaissanceinformation-gathering+2

181há 4 meses

SAP_EEM_CVE-2020-6207

chipik/sap_eem_cve-2020-6207

PoC para CVE-2020-6207 (Verificação de Autenticação Ausente no SAP Solution Manager)

vulnerability-analysisexploitationweb-application-exploitation+4

82há 5 anos

nuclearpond

devsecopsdocs/nuclearpond

Nuclear Pond é um utilitário que utiliza o Nuclei para realizar varreduras em toda a internet pelo custo de uma xícara de café.

vulnerability-scannersweb-securitynetwork-security+2

196há 3 anos

CVE-2023-2825

occamsec/cve-2023-2825

GitLab CVE-2023-2825 PoC. Este PoC aproveita uma vulnerabilidade de path traversal para recuperar o arquivo /etc/passwd de um sistema que executa o…

vulnerability-analysisexploitationweb-application-exploitation+3

140há 3 anos

CVE-2020-15778

cpandya2909/cve-2020-15778

Artigo técnico e prova de conceito para CVE-2020-15778, uma vulnerabilidade de injeção de comandos autenticada no OpenSSH scp (<=8.3p1) permitindo…

vulnerability-analysisexploitationweb-application-exploitation+3

141há 3 anos

Remot3d

keepwannabe/remot3d

Remot3d: é uma ferramenta simples criada para pentesters profissionais, bem como apenas para o prazer de defacers controlarem servidores por meio de…

payload-generationexploitationweb-application-exploitation+2

282há 6 anos

Jeeves

ferreiraklet/jeeves

Ferramenta de detecção de injeção SQL cega baseada em tempo para reconhecimento e bug bounty. Aceita URLs únicas ou listas, suporta cabeçalhos…

vulnerability-scannersweb-securitypenetration-testing

215há 4 anos

Anterior 1…939495…100 Próximo