黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

Web应用程序漏洞利用 — 第 16 页 | Kitploit

分类

Web应用程序漏洞利用

专门用于利用常见Web应用程序漏洞（例如SQL注入、XSS）的工具。

Kitploit 推荐

精选工具

10 已选择

sqlmap

sqlmapproject/sqlmap

38.2k19小时37分前

beef

beefproject/beef

11.0k15小时54分前

nuclei

projectdiscovery/nuclei

30.4k5小时11分前

zaproxy

zaproxy/zaproxy

15.6k1天前

XSStrike

s0md3v/xsstrike

15.1k1年前

ffuf

ffuf/ffuf

16.5k1个月前

dirsearch

maurosoria/dirsearch

14.6k1天前

feroxbuster

epi052/feroxbuster

8.0k4天前

nikto

sullo/nikto

10.6k2个月前

#10

wpscan

wpscanteam/wpscan

9.7k8天前

最新相关性最受欢迎最近更新

14658 结果

CVE

star-sg/cve

STAR Labs 团队编写的概念验证漏洞利用脚本合集，涵盖了他们自己发现或由他人发现的多个 CVE。

vulnerability-analysisexploitationweb-application-exploitation+3

3133个月前

cnext-exploits

ambionics/cnext-exploits

针对 CNEXT（CVE-2024-2961）的漏洞利用，glibc 的 iconv() 中的缓冲区溢出。

vulnerability-analysisexploitationweb-application-exploitation+3

5052年前

sqlmap-ai

atiilla/sqlmap-ai

此脚本使用 SQLMap 并通过 AI 驱动的决策来自动化 SQL 注入测试。

vulnerability-scannerspayload-generationweb-application-exploitation+3

4459个月前

Ghostcat-CNVD-2020-10487

00theway/ghostcat-cnvd-2020-10487

Ghostcat 文件读取/代码执行，CNVD-2020-10487(CVE-2020-1938)

payload-generationvulnerability-analysisexploitation+2

4226年前

JSshell

shelld3v/jsshell

JSshell - JavaScript 反向/远程 shell

payload-generationweb-application-exploitationpenetration-testing+1

6313年前

whonow

brannondorsey/whonow

一个“恶意”DNS服务器，用于即时执行DNS重新绑定攻击（公共实例运行在 rebind.network:53）

web-application-exploitationpenetration-testingeducation+2

6598年前

drupwn

immunit/drupwn

Drupal枚举与利用工具

vulnerability-scannersweb-application-exploitationinformation-gathering

6176年前

CrossSiteContentHijacking

nccgroup/crosssitecontenthijacking

使用 Flash、PDF 和 Silverlight 的内容劫持概念验证

vulnerability-analysisweb-application-exploitationdata-exfiltration+3

3857年前

One-Liner-Collections

cybertix-pvt-ltd/one-liner-collections

该仓库包含带描述和安装要求的 One Liners 列表。

vulnerability-scannersweb-application-exploitationinformation-gathering+5

5091年前

ProxyNotShell-PoC

testanull/proxynotshell-poc

通过经过身份验证的 PoC 脚本利用 Microsoft Exchange ProxyNotShell 漏洞（CVE-2022-41040 和 CVE-2022-41082），在易受攻击的服务器上执行命令。

exploitationweb-application-exploitationpenetration-testing

4123年前

aimap

bishopfox/aimap

发现暴露的 AI 服务

osintreconnaissancevulnerability-scanners+6

3116个月前

freddy

nccgroup/freddy

通过主动和被动扫描，自动识别 Java 和 .NET 应用程序中的反序列化问题

vulnerability-scannerscode-analysisexploitation+2

5825年前

CVE-2019-19781

projectzeroindia/cve-2019-19781

针对Citrix Application Delivery Controller和Citrix Gateway的远程代码执行漏洞利用 [ CVE-2019-19781 ]

vulnerability-analysisexploitationweb-application-exploitation+3

3676年前

spring4shell-scan

fullhunt/spring4shell-scan

一款完全自动化、可靠且精准的扫描器，用于发现 Spring4Shell 和 Spring Cloud 远程代码执行漏洞。

vulnerability-scannersexploitationweb-application-exploitation+1

6574年前

graphql-cop

dolevf/graphql-cop

轻量级Python工具，用于自动化安全审计GraphQL API。可检测错误配置、信息泄露以及拒绝服务漏洞，并提供cURL复现命令。

vulnerability-scannersweb-vulnerability-scannersdynamic-code-analysis+5

6840年前

VMware-CVE-2022-22954

sherlocksecurity/vmware-cve-2022-22954

VMWARE CVE-2022-22954 的 POC

reconnaissancevulnerability-analysisexploitation+3

2794年前

CVE-2021-38647

horizon3ai/cve-2021-38647

CVE-2021-38647（OMIGOD）的概念验证利用，这是通常部署在Azure Linux服务器上的OMI代理中的未认证远程代码执行漏洞。

vulnerability-analysisexploitationweb-application-exploitation+3

2335年前

VulnLab

yavuzlar/vulnlab

专门设计为存在漏洞的Web应用实验室，用于通过Docker练习利用SQLi、XSS、CSRF、SSTI、IDOR、XXE及15种以上其他常见Web安全漏洞。

web-application-exploitationweb-securityeducation+1

5261年前