#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit
cappricio-securities/crlfi-scannerCRLFISCANNER é uma ferramenta CLI leve e poderosa, projetada para caçadores de bug bounty e testadores de penetração, que detecta automaticamente…
pn-tester/cve-2022-35499Prova de conceito de exploit para vulnerabilidade de cross-site scripting refletido (XSS) no Trimble TM4WEB <=22.2.0, demonstrando injeção através de…
azmisyahrul/prismsecServidor MCP seguro e modular que encapsula nmap, nuclei, gobuster, subfinder, httpx, nikto, sqlmap para pentest com IA.
vulnquest58/pressvectorPressVector - Advanced WordPress Vulnerability Scanner CVE-2026-63030 (REST batch route confusion) / CVE-2026-60137 (SQLi) Developer: Vulnquest
kulichr/wp2shellVerificador não intrusivo para CVE-2026-63030 / CVE-2026-60137 ("wp2shell"), uma cadeia de RCE pré-autenticação no núcleo do WordPress.
erman-bolukbasi/web-penetration-drupalTeste de penetração de uma aplicação web Drupal — CVE-2018-7600 (Drupalgeddon 2) explorado usando Nmap, Burp Suite & Metasploit | Estágio @ BB…
razureink/fuckerFramework de teste de penetração com mecanismo de decisão orientado por IA
randomrobbiebf/csp-log4jEncontra URLs de relatório de CSP e testa se elas são vulneráveis ao log4j
karthi-the-hacker/cve-2006-2842Scanner CLI para a vulnerabilidade CVE-2006-2842 (truncamento de caminho em include() do PHP). Escaneia URLs únicas ou múltiplas para detectar essa…
pratham220/cve-2026-17543-php-exposure-validatorValidador PowerShell seguro para verificar a exposição ao CVE-2026-17543 do PHP via cabeçalhos HTTP e sondas não destrutivas de formulários de login.
flyingllama87/p4wnedPesquisa de segurança e ferramentas Perforce - CVE-2026-6043
rxerium/cve-2025-37164Detecção para CVE-2025-37164
cerberusmrxi/apache-lua-buffer-overflow-exploit-cve-2021-44790# Apache HTTP Server 2.4.x mod_lua Buffer Overflow (CVE-2021-44790) - Framework avançado de exploração com fingerprinting, varredura em múltiplos…
renzi25031469/cve-2026-19478Detecta o CVE-2026-19478 no GitLab CE/EE com um template Nuclei não destrutivo que aciona a invocação do método de campo de fallback do GraphQL via…
veilvulp/rscscan-cve-2025-55182RscScan: Scanner profissional de vulnerabilidades multiplataforma para Next.js Server Actions (CVE-2025-55182). Detecta falhas críticas de RCE com…
yogagymn/xss2shell-cve-2026-64638Authorized WordPress XSS-to-RCE scanner with concurrent multi-target XSS reflection and version fingerprint detection, plus optional exploitation…
instructor-admin/cve-2026-15964-pocPoC e verificador para CVE-2026-15964 - alteração de senha não autenticada no plugin WordPress Single Sign On For TNG <= 2.0.0 (CVSS 9.8)
jmehta10/cve-2025-66470Um scanner rápido e simples para detectar a CVE-2025-66470 - vulnerabilidade XSS no componente ui.interactive_image do NiceGUI.
