#1Ferramentas para testar, explorar e proteger aplicações web e APIs.
Recomendado pelo Kitploit

Bypass de Autenticação no Veeam Backup Enterprise Manager (CVE-2024-29849)
Exploit para a vulnerabilidade de RCE pós-autenticação no Pulse Secure Connect

Script Bash que explora CVE-2018-9995 para extrair credenciais de DVRs vulneráveis via interface web, suportando múltiplas marcas de DVR para testes…

Fortaleça a segurança de qualquer instalação do WordPress.

🧮 Uma calculadora online para avaliar o risco de vulnerabilidades web baseada na Avaliação de Risco OWASP

Framework orientado a YAML para testar regras de Web Application Firewall (WAF) usando linhas de base do OWASP Core Rule Set. Automatiza a detecção…

Um Web Crawler Avançado e DirBuster

Script NSE do Nmap para detectar RCE do Apache Log4j (CVE-2021-44228) injetando payloads de exploit JNDI via cabeçalhos HTTP ou sockets TCP/UDP em…


Exploit Safari Wasm para macOS 10.13.3 (17D47)

PoC para Nginx 0.6.18 - 1.20.0 Vulnerabilidade de Sobrescrita de Memória CVE-2021-23017

PEGASUS-NEO é um framework abrangente de testes de penetração projetado para profissionais de segurança e hackers éticos. Ele combina múltiplas…

pinky - O mini RAT PHP (Ferramenta de Administração Remota)

Exploração para CVE-2021-45232 visando a vulnerabilidade de execução remota de código no Apache APISIX Dashboard. Fornece prova de conceito para…

Ambientes vulneráveis combinados com templates Nuclei prontos para uso para testes de segurança e aprendizado! 🚀

Redirecionar Todo o Tráfego Através da Rede Tor Para Kali Linux

CVE-2024-40725 e CVE-2024-40898, que afetam o Apache HTTP Server versões 2.4.0 a 2.4.61. Essas falhas representam riscos significativos para…

Exploit de prova de conceito para CVE-2023-3079, uma vulnerabilidade de confusão de tipos no Chrome V8, com análises selecionadas e recursos de…