Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

Diretório de Ferramentas

Categorias

Ver todas as categorias

Loading categories

Scanners de Vulnerabilidades Web — Página 9 | Kitploit

Categorias

Scanners de Vulnerabilidades Web

Ferramentas automatizadas para detecção de falhas comuns em aplicações web (ex. XSS, SQLi).

Recomendado pelo Kitploit

Melhores ferramentas

10 selecionadas

zaproxy

zaproxy/zaproxy

15.6khá 2h 58m

nuclei

projectdiscovery/nuclei

30.4khá 2 dias

wapiti

wapiti-scanner/wapiti

1.9khá 18 dias

nikto

sullo/nikto

10.6khá 2 meses

sqlmap

sqlmapproject/sqlmap

38.2khá 1 dia

XSStrike

s0md3v/xsstrike

15.1khá 1 ano

wpscan

wpscanteam/wpscan

9.7khá 24 dias

Nettacker

owasp/nettacker

5.5khá 12 dias

ffuf

ffuf/ffuf

16.5khá 26 dias

#10

dirsearch

maurosoria/dirsearch

14.6khá 4 dias

Mais recentes Relevância Mais populares Atualizadas recentemente

372 resultados

XSLeaker

philesiv/xsleaker

Buscador de vazamentos entre sites (XS-Leaks)

web-vulnerability-scannersvulnerability-analysisweb-security+2

83há 4 anos

PyLadon

k8gege/pyladon

Ladon Scanner Para Python, Scanner de Penetração em Grandes Redes & Cobalt Strike, vulnerabilidade / exploit / detecção /…

password-crackingreconnaissancevulnerability-scanners+6

52há 5 anos

WPScan

alessiodallapiazza/wpscan

Scanner de segurança WordPress que enumera plugins, temas e usuários vulneráveis para identificar configurações incorretas e vulnerabilidades…

reconnaissancevulnerability-scannersweb-vulnerability-scanners+3

31há 13 anos

shadow-repeater

hackvertor/shadow-repeater

Extensão do Burp Suite Repeater que muta automaticamente payloads e analisa respostas para descobrir path traversal, SQL injection, XSS e outras…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

43há 11 meses

rcekit

kabiri-labs/rcekit

Kit de detecção e confirmação de RCE que testa URLs ou requisições HTTP capturadas em busca de injeção de comandos, SSTI, caminhos cegos e OOB,…

vulnerability-scannersweb-vulnerability-scannerspayload-generation+8

25há 5 dias

loxs-optimized

momika233/loxs-optimized

Scanner de vulnerabilidades web focado em testes automatizados de payloads de bypass de XSS/CSP e detecção em lote de injeção SQL, usando SQLMap e…

web-vulnerability-scannerspayload-generationscripting-automation+3

45há 1 ano

FreePBX-Vulns-December-25

rxerium/freepbx-vulns-december-25

Detecção para CVE-2025-61675, CVE-2025-61678 & CVE-2025-66039

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+3

48há 10 meses

detectXSSlib

gwroblew/detectxsslib

Biblioteca C++ para detecção de vulnerabilidades de cross-site scripting (XSS) em URLs por meio de análise de padrões, com módulos de servidor e…

static-analysisweb-vulnerability-scannersvulnerability-analysis+3

31há 13 anos

creep-web-app-scanner

nccgroup/creep-web-app-scanner

Uma aplicação web scanner

web-vulnerability-scannersvulnerability-analysisinformation-gathering+3

24há 12 anos

crlf-powered-desync-scanner

t0xodile/crlf-powered-desync-scanner

Scanner de extensão Burp para injeção de CRLF e ataques de dessincronização HTTP, usando sondas mutadas, verificações de falsos positivos de WAF e…

web-vulnerability-scannersexploitationweb-application-exploitation+2

1há 3 meses

watchTowr-vs-Atlassian-CVE-2026-21589

watchtowrlabs/watchtowr-vs-atlassian-cve-2026-21589

Artefato de detecção em Python que verifica instâncias do Atlassian Jira, Confluence e Bitbucket para a vulnerabilidade de leitura arbitrária de…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+5

15há 16 dias

CVE-2025-61882-CVE-2025-61884

rxerium/cve-2025-61882-cve-2025-61884

Detecção para CVE-2025-61882 e CVE-2025-61884

vulnerability-scannersweb-vulnerability-scannersweb-security+2

35há 1 ano

repeat-strike

hackvertor/repeat-strike

Extensão do Burp Suite que usa regras de strike regex geradas por IA para detectar falhas de IDOR e controle de acesso, e em seguida varre o…

web-vulnerability-scannersvulnerability-analysisweb-proxies-interception+6

41há 1 ano

hackguard

machine1337/hackguard

VERIFICADOR RÁPIDO DE VULNERABILIDADES EM APLICAÇÕES WEB escrito em python3

vulnerability-scannersweb-vulnerability-scannersinformation-gathering+3

29há 3 anos

cve-2026-87902-wordpress-lfi-lab

dinosn/cve-2026-87902-wordpress-lfi-lab

Laboratório de reprodução + scanner de lista de URLs + PoC para CVE-2026-87902 / GHSA-7hp8-65ch-5whp — LFI não autenticado no get_page_template() do…

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+7

13há 29 dias

BurpIA

dragonjar/burpia

Extensão do Burp Suite que incorpora detecção passiva de vulnerabilidades por meio de inteligência artificial.

defensive-toolsweb-vulnerability-scannersvulnerability-analysis+7

21há 1 mês

CVE-2025-68613

rxerium/cve-2025-68613

Detecção para CVE-2025-68613

vulnerability-scannersweb-vulnerability-scannersvulnerability-analysis+3

28há 10 meses

burpfox

halilkirazkaya/burpfox

Uma extensão do Burp Suite que integra o scanner XSS Dalfox diretamente no seu fluxo de trabalho.

web-vulnerability-scannersdynamic-analysis-sandboxingvulnerability-analysis+3

23há 8 meses

Anterior 1…8910…21 Próximo