黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

分类

WAF绕过

用于查找和利用Web应用程序防火墙中的弱点以绕过其保护的工具。

Kitploit 推荐

精选工具

10 已选择

wafw00f

enablesecurity/wafw00f

6.5k6个月前

WhatWaf

ekultek/whatwaf

2.9k2年前

gotestwaf

wallarm/gotestwaf

1.8k24天前

Awesome-WAF

0xinfection/awesome-waf

7.6k1个月前

identYwaf

stamparm/identywaf

7421个月前

http-request-smuggler

portswigger/http-request-smuggler

1.2k2个月前

nowafpls

assetnote/nowafpls

1.5k1年前

nuclei

projectdiscovery/nuclei

30.4k1天前

sqlmap

sqlmapproject/sqlmap

38.2k10小时30分前

#10

XSStrike

s0md3v/xsstrike

15.1k1年前

最新相关性最受欢迎最近更新

291 结果

Archived

CVE-2025-61638

gui-ying233/cve-2025-61638

CVE-2025-61638 的概念验证漏洞利用程序，该漏洞是 MediaWiki 的 Sanitizer::validateAttributes 中的存储型 XSS 漏洞。通过 API 在易受攻击的 wiki 实例上测试该缺陷。

vulnerability-analysisexploitationweb-application-exploitation+3

12个月前

Archived

CVE-2025-59342

bytereaper77/cve-2025-59342

针对esm.sh CDN（v136及更早版本）中CVE-2025-59342路径遍历的C漏洞利用。通过X-Zone-Id头注入负载，支持WAF绕过和cookie，用于渗透测试。

vulnerability-analysisexploitationweb-application-exploitation+2

11年前

Archived

TPASLog4ShellPoC

carlos-mesquita/tpaslog4shellpoc

Log4Shell漏洞(CVE-2021-44228)的概念验证，作为FCUP信息安全硕士课程中TPAS课程作业的一部分而开发。

payload-generationvulnerability-analysisexploitation+3

12年前

WAF绕过 — 第 17 页 | Kitploit