#1Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).
Recomendado pelo Kitploit
jenderal92/git-scanEsta ferramenta foi concebida para analisar e identificar se um site possui um diretório ".git" exposto, que pode conter informações sensíveis, como…
cappricio-securities/openredirectEsta é uma ferramenta usada por vários pesquisadores de segurança para encontrar vulnerabilidades de Open Redirect.
rxerium/cve-2022-41352Vulnerabilidade de Upload Arbitrário de Arquivos no Zimbra Collaboration (ZCS)
nu11secur1ty/sql-global-injectorCrawler web baseado em Python e scanner de vulnerabilidades de injeção SQL usando consultas dork. Suporta proxy e varredura automatizada para testes…
zer1t0/barridoFerramenta para descobrir caminhos em aplicações web
penteraio/cve-2026-41473-cyberpanel-ai-scanner-unauthModelo de detecção Nuclei para CVE-2026-41473, uma falha de acesso não autenticado de leitura/gravação à API no CyberPanel AI Scanner anterior à…
sanupl/vehicle-service-management-system-service-list-stored-cross-site-scripting-xssCVE-2021-46072 - Existe uma vulnerabilidade de Cross Site Scripting (XSS) Armazenado no Vehicle Service Management System 1.0 através da Seção de…
amkkk221/cve-2025-43990-magento-rceMagento APSB25-94 Upload de Arquivo Não Autenticado para RCE (CVE-2026-XXXX) - Eval Shell + Probe Scanner
tanvirahmedcs/cve-2025-55182react CVE-2025-55182
0xkr1x/cve-2025-53770-scanner🎯 Scanner de vulnerabilidades para servidores SharePoint afetados pela CVE-2025-53770. Detecta desserialização insegura usando ToolPane.aspx com um…
evtdanya/cve-2026-27886Strapi CVE-2026-27886. Vazamento de dados confidenciais por meio de filtragem relacional devido à falta de sanitização de consulta
jenderal92/cve-2024-10508Esta ferramenta verifica sites WordPress em busca de vulnerabilidades no plugin "RegistrationMagic" (CVE-2024-10508). Verifica a presença de uma…
cappricio-securities/cve-2018-8033Apache OFBiz 16.11.04 é suscetível a injeção de entidade externa XML (injeção XXE)
boneys/cve-2025-12101-scanner-pocScanner multi-thread para CVE-2025-12101, um XSS refletido no Citrix NetScaler, com varredura de host único/múltiplo, teste de protocolo duplo,…
cappricio-securities/cve-2000-0114Verificação de Extensões do Microsoft FrontPage (shtml.dll)
strobelpierre/cve-2026-9082Scanner semipassivo que detecta instalações Drupal vulneráveis ao CVE-2026-9082 (injeção SQL no PostgreSQL) por meio de fingerprinting, detecção de…
zedeq/wp-cve-2025-4322---scanScanner de identificação de vulnerabilidades para CVE-2025-4322
cappricio-securities/citrix-netscaler-memory-leakCitrix Netscaler ADC & Gateway v13.1-50.23 - Leitura fora dos limites de memória
