Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Exploração de Aplicações Web — Ferramentas — Página 52 | Kitploit

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
962 resultados
wildPwn preview
Archived

wildPwn

GitHubhlldz/wildpwn

Forçador de força bruta e implantador de shell para WildFly

vulnerability-analysisexploitationweb-application-exploitation+1
97
há 8 anos
rusty_joomla_rce preview

rusty_joomla_rce

GitHubkiks7/rusty_joomla_rce

Rusty Joomla RCE Exploit

vulnerability-analysisexploitationweb-application-exploitation+2
68há 3 anos
fastjson-1.2.58-rce preview

fastjson-1.2.58-rce

GitHubjas502n/fastjson-1.2.58-rce

fastjson-1.2.58-rce com banco de dados h2

vulnerability-analysisexploitationweb-application-exploitation+1
34há 7 anos
php-app-race-condition preview

php-app-race-condition

GitHubprojectdiscovery/php-app-race-condition

Aplicação demo vulnerável para condição de corrida

vulnerability-analysisweb-application-exploitationpenetration-testing+2
22há 5 anos
Jboss_JMXInvokerServlet_Deserialization_RCE preview

Jboss_JMXInvokerServlet_Deserialization_RCE

GitHubjas502n/jboss_jmxinvokerservlet_deserialization_rce

Jboss_JMXInvokerServlet_Deserialization_RCE

payload-generationvulnerability-analysisexploitation+2
21há 7 anos
text4shellburpscanner preview

text4shellburpscanner

GitHubf0ng/text4shellburpscanner

Extensão do Burp Suite para detecção da vulnerabilidade CVE-2022-42889 (Text4Shell) via varredura passiva de requisições e respostas HTTP.

vulnerability-scannersexploitationweb-application-exploitation+2
20há 3 anos
NeutrinoBotHack preview

NeutrinoBotHack

GitHubmalwaretech/neutrinobothack

Injeção de SQL no painel Neutrino

vulnerability-analysisexploitationweb-application-exploitation+1
8há 11 anos
WSO2-2021-1259 preview

WSO2-2021-1259

GitHubmbadanoiu/wso2-2021-1259

WSO2-2021-1259: RCE H2 via String de Conexão JDBC Maliciosa no WSO2 ESB

vulnerability-analysisexploitationweb-application-exploitation+1
1há 2 anos
Door404 preview

Door404

GitHubmrsqar-ye/door404

Construtor de backdoors para aplicações web

payload-generationweb-application-exploitationweb-security+1
1há 8 anos
Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion preview

Essential-Blocks-4.4.3---Unauthenticated-Local-File-Inclusion

GitHubnxploited/essential-blocks-4.4.3---unauthenticated-local-file-inclusion

O plugin não impede que atacantes não autenticados sobrescrevam variáveis locais ao renderizar templates pela REST API, o que pode levar a ataques de…

vulnerability-analysisexploitationweb-application-exploitation+3
há 1 ano
cve-2024-4577-lab preview

cve-2024-4577-lab

GitHubkanak-cypherx/cve-2024-4577-lab

Ambiente de laboratório baseado em Docker para estudar a CVE-2024-4577, uma vulnerabilidade de injeção de argumentos no PHP-CGI, com Apache e PHP…

vulnerability-analysisexploitationweb-application-exploitation+3
há 3 meses
CVE-2025-47423 preview

CVE-2025-47423

GitHubhaluka92/cve-2025-47423

Divulgação detalhada da CVE-2025-47423: Inclusão de Arquivo Local no Personal Weather Station Dashboard 12_lts. Inclui PoC, análise de código…

vulnerability-analysisexploitationweb-application-exploitation+3
há 2 meses
php_filter_chains_oracle_exploit preview

php_filter_chains_oracle_exploit

GitHubsynacktiv/php_filter_chains_oracle_exploit

Uma CLI para explorar parâmetros vulneráveis a oracle baseado em erro de cadeia de filtros PHP.

vulnerability-analysisexploitationweb-application-exploitation+2
335há 2 anos
jboss-autopwn preview
Archived

jboss-autopwn

GitHubspiderlabs/jboss-autopwn

Um script JBoss para obter acesso remoto ao shell

payload-generationexploitationweb-application-exploitation+4
177há 6 anos
marshalsec-jar preview

marshalsec-jar

GitHubrandomrobbiebf/marshalsec-jar

marshalsec-0.0.3-SNAPSHOT-all compilado em X64

payload-generationvulnerability-analysisexploitation+3
82há 6 anos
CSRFER preview

CSRFER

GitHubluisfontes19/csrfer

Ferramenta para gerar payloads CSRF com base em requisições vulneráveis.

payload-generationweb-application-exploitationpenetration-testing
64há 6 anos
Liferay-CE-Portal-Java-Deserialization preview

Liferay-CE-Portal-Java-Deserialization

GitHub0x45dd/liferay-ce-portal-java-deserialization

Este repositório contém o PoC para a vulnerabilidade de execução remota de código do Liferay CE Portal!

payload-generationvulnerability-analysisexploitation+3
2há 6 anos
CVE-2014-160 preview

CVE-2014-160

GitHubmenrcom/cve-2014-160

exploit do CVE-2014-160

vulnerability-analysisexploitationweb-application-exploitation+2
2há 12 anos
Anterior1…51525354Próximo