Skip to content
KitploitKITPLOIT
FerramentasExploitsBlog
Log in
Enviar
FerramentasExploitsBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

FeedsContatoPrivacidade© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
Exploração de Aplicações Web — Ferramentas — Página 53 | Kitploit

Ferramentas

TodasSegurança AndroidAutenticação e AutorizaçãoSegurança de Infraestrutura em NuvemFerramentas DefensivasForensia de DiscoSegurança de Sistemas EmbarcadosUtilitários de Propósito GeralGerenciamento de Indicadores de Comprometimento (IOC)OSINT (Inteligência de Fontes Abertas)Sniffing e Análise de PacotesQuebra de SenhasFrameworks de Testes de PenetraçãoFerramentas de PhishingEscalada de PrivilégiosReconhecimentoAnálise EstáticaScanners de VulnerabilidadesScanners de Vulnerabilidades WebAuditoria de Wi-FiSegurança BluetoothSegurança de ContêineresAnálise Dinâmica (Sandboxing)Ferramentas de Criptografia/DescriptografiaFrameworks de ExploraçãoGerenciamento de IdentidadesSegurança iOSSegurança IoTForensia de MemóriaMapeamento de RedeOSINT para Engenharia SocialAtaques de SenhaGeração de PayloadsMecanismos de PersistênciaEscaneamento de PortasAnálise Estática de Código (SAST)Feeds e Agregadores de AmeaçasAnálise de VulnerabilidadesProxies Web e InterceptaçãoAnálise de CódigoEnumeração de DNS e SubdomíniosAnálise Dinâmica de Código (DAST)ExploraçãoAnálise de HashEvasão de IDS/IPSFerramentas de ImpersonaçãoMovimento LateralPentesting de Apps MóveisForensia de RedeEngenharia ReversaFerramentas RFID/NFCSegurança SCADA/ICSScripting e AutomaçãoSegurança ServerlessShellcodeExploração de Aplicações WebTestes de Segurança de APIsAuditoria de ConfiguraçãoExfiltração de DadosDepuradoresAnálise ForenseColeta de InformaçõesForensia MóvelControle de Acesso à RedePós-ExploraçãoVirtualização para SegurançaPhishingBypass de WAFSegurança WebFuzzingSegurança de RedeEsteganografiaSegurança Sem FioRecuperação de DadosAnálise de MalwareForensia DigitalHacking de HardwareCriptografiaCTFTestes de PenetraçãoSegurança na NuvemDevSecOpsSegurança MóvelPrivacidadeComando e ControleEngenharia SocialSegurança de HardwareUtilitários e FrameworksSegurança de Hardware e IoTDetecção de SegredosAnálise de BináriosInteligência de AmeaçasGerenciamento de Identidade e Acesso (IAM)Segurança da Cadeia de SuprimentosAutenticaçãoAprendizado de MáquinaDetecção de IntrusãoPapers e PesquisaConfiguração IncorretaEnumeração de SubdomíniosColeta de EmailsAprendizado e EducaçãoEngenharia Reversa Assistida por IAFuzzing de DNSRed TeamingResposta a IncidentesRastreadorRecursos CuradosFerramenta de Acesso RemotoGeração de ShellcodeDesenvolvimento de PayloadsCavalo de Troia de Acesso RemotoSegurança de APIAnti-BotFalsificação de Impressão DigitalBypass de CAPTCHASegurança de EmailAnálise de DNSEngenharia do CaosTrilhas e CursosEscape de ContêinerSegurança de IASegurança de Banco de DadosAnálise de FirmwareDetecção de AnomaliasAnálise de LogsAtaque AdversárioExploração de BináriosLabs e Prática
Mais recentesRelevânciaMais popularesAtualizadas recentemente
961 resultados
Wp_Adning_Advertising_Shell_Upload preview

Wp_Adning_Advertising_Shell_Upload

GitHubjenderal92/wp_adning_advertising_shell_upload

python 2.7

vulnerability-analysisexploitationweb-application-exploitation+3
há 5 anos
Kcfinder-Mass-Scanner preview

Kcfinder-Mass-Scanner

GitHubjenderal92/kcfinder-mass-scanner

Scanner em massa Kcfinder

reconnaissancevulnerability-scannersweb-application-exploitation+2
há 4 meses
CSZ-CMS-Stored-XSS---Site-Settings preview

CSZ-CMS-Stored-XSS---Site-Settings

GitHubsromanhu/csz-cms-stored-xss---site-settings

O CSZ CMS 1.3.0 é afetado por uma vulnerabilidade de Cross-Site Scripting (XSS) que permite que atacantes executem código arbitrário por meio de um…

vulnerability-analysisexploitationweb-application-exploitation+2
há 3 anos
cgiemail-exploit preview

cgiemail-exploit

GitHubfinbar-crago/cgiemail-exploit

Cgiemail - Divulgação de Código-Fonte/LFI

vulnerability-analysisexploitationweb-application-exploitation+2
15há 10 anos
Liferay-CE-Portal-Java-Deserialization preview

Liferay-CE-Portal-Java-Deserialization

GitHub0x45dd/liferay-ce-portal-java-deserialization

Este repositório contém o PoC para a vulnerabilidade de execução remota de código do Liferay CE Portal!

payload-generationvulnerability-analysisexploitation+3
2há 6 anos
ysoserial preview

ysoserial

GitHubal1ex/ysoserial

Uma ferramenta de prova de conceito para gerar payloads que exploram desserialização insegura de objetos Java

payload-generationvulnerability-analysisexploitation+3
2há 2 anos
Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4 preview

Exploit-CSRF-on-SCOPIA-XT-Desktop-version-8.3.915.4

GitHubv1n1v131r4/exploit-csrf-on-scopia-xt-desktop-version-8.3.915.4

Prova de conceito demonstrando Cross-Site Request Forgery (CSRF) no Avaya SCOPIA XT Desktop, permitindo alteração de senha de administrador sem token…

vulnerability-analysisexploitationweb-application-exploitation+2
1há 6 anos
ssrfnginx preview

ssrfnginx

GitHubknqyf263/ssrfnginx

Explore vulnerabilidades de Server-Side Request Forgery (SSRF) por meio de configurações do nginx. Permite testar e explorar SSRF em aplicações web.

exploitationweb-application-exploitationweb-security+1
1há 6 anos
drupalgeddon3 preview

drupalgeddon3

GitHubh3x0v3rl0rd/drupalgeddon3

Exploit automatizado para a vulnerabilidade Drupalgeddon3 (CVE-2018-7600) que permite execução remota de código não autenticada em aplicações web…

vulnerability-analysisexploitationweb-application-exploitation+1
há 5 anos
LearnDash preview

LearnDash

GitHubrandomrobbiebf/learndash

SQLI lixo que requer Admin

vulnerability-analysisweb-application-exploitationpenetration-testing
1há 8 meses
shellshock preview

shellshock

GitHubajansha/shellshock

Shelly é um scanner de vulnerabilidades leve e eficiente, projetado para identificar e mitigar vulnerabilidades Shellshock (CVE-2014-6271 e…

reconnaissancevulnerability-scannersexploitation+3
há 2 anos
pentaho-exploits preview

pentaho-exploits

GitHubdwbzn/pentaho-exploits

Coleção de scripts de exploit para a plataforma de análise de negócios Pentaho, visando bypass de autenticação, injeção de comandos e outras falhas…

vulnerability-analysisexploitationweb-application-exploitation+1
8há 2 anos
PanaceaSoft-0day-Exploit preview

PanaceaSoft-0day-Exploit

GitHubsyfi/panaceasoft-0day-exploit

PanaceaSoft [todos os produtos] exploit 0day

vulnerability-analysisexploitationweb-application-exploitation+2
6há 6 anos
simple-file-list-rce preview

simple-file-list-rce

GitHubrandomrobbiebf/simple-file-list-rce

Simple File List < 4.2.3 - RCE por Upload Arbitrário de Arquivos Não Autenticado

vulnerability-analysisexploitationweb-application-exploitation+1
4há 6 anos
Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2 preview

Unrestricted-File-Upload-on-SiteMagic-CMS-4.4.2

GitHubv1n1v131r4/unrestricted-file-upload-on-sitemagic-cms-4.4.2

Este repositório descreve como explorar a vulnerabilidade de upload de arquivos sem restrições no SiteMagic CMS 4.4.2

vulnerability-analysisweb-application-exploitationpenetration-testing
2há 6 anos
3DPrint-Lite-1.9.1.4 preview

3DPrint-Lite-1.9.1.4

GitHubnxploited/3dprint-lite-1.9.1.4

Plugin WordPress 3DPrint Lite 1.9.1.4 - Upload Arbitrário de Arquivo

vulnerability-analysisexploitationweb-application-exploitation+2
há 1 ano
exploits preview

exploits

GitHubstaz0t/exploits

Exploits para algumas das vulnerabilidades que descobri

vulnerability-analysisexploitationweb-application-exploitation+2
17há 6 anos
WLT3Serial preview
Archived

WLT3Serial

GitHubbort-millipede/wlt3serial

Exploit de desserialização baseado em Java nativo para ouvintes T3 (e T3S) do WebLogic.

payload-generationvulnerability-analysisexploitation+2
34há 6 anos
Anterior1…525354Próximo