黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

Web应用程序漏洞利用 — 第 8 页 | Kitploit

分类

Web应用程序漏洞利用

专门用于利用常见Web应用程序漏洞（例如SQL注入、XSS）的工具。

Kitploit 推荐

精选工具

10 已选择

sqlmap

sqlmapproject/sqlmap

38.2k1天前

beef

beefproject/beef

11.0k14小时57分前

nuclei

projectdiscovery/nuclei

30.4k7小时25分前

zaproxy

zaproxy/zaproxy

15.6k14小时8分前

XSStrike

s0md3v/xsstrike

15.1k1年前

ffuf

ffuf/ffuf

16.5k1个月前

dirsearch

maurosoria/dirsearch

14.6k8天前

feroxbuster

epi052/feroxbuster

8.0k11天前

nikto

sullo/nikto

10.6k2个月前

#10

wpscan

wpscanteam/wpscan

9.7k5小时7分前

最新相关性最受欢迎最近更新

14576 结果

CVE-2025-55182

msanft/cve-2025-55182

CVE-2025-55182 的 PoC 漏洞利用，通过原型污染和精心构造的 Flight Protocol 载荷，演示 React Server Functions 中的远程代码执行。

vulnerability-analysiscode-analysisexploitation+3

1.4k10个月前

toxssin

t3l3machus/toxssin

一个XSS利用命令行界面和载荷生成器。

phishing-toolspayload-generationexploitation+4

1.4k1年前

CredMaster

knavesec/credmaster

改进并重构的CredKing密码喷洒工具，使用FireProx API轮换IP地址，保持匿名并绕过限流。

password-crackingreconnaissancepassword-attacks+9

1.3k1年前

KitHack

adrmxr/kithack

黑客工具包和后门生成器。

android-securitypenetration-testing-frameworkswi-fi-auditing+6

2.1k1年前

PocList

1n7erface/poclist

针对企业Web应用和中间件中RCE、SQLi、XXE、SSRF及未授权访问漏洞的发现与利用的漏洞专项PoC脚本。

vulnerability-analysisexploitationweb-application-exploitation+3

1.1k3年前

vulnerable-code-snippets

yeswehack/vulnerable-code-snippets

Twitter 易受攻击的代码片段

code-analysisweb-application-exploitationweb-security+3

1.2k8个月前

nowafpls

assetnote/nowafpls

通过插入垃圾数据绕过 WAF 的 Burp 插件

ids-ips-evasionweb-application-exploitationwaf-bypass+3

1.5k1年前

ActiveScanPlusPlus

albinowax/activescanplusplus

Burp Suite 扩展，通过检查主机头攻击、XXE、表达式语言注入、Shellshock 及其他 Web 漏洞来扩展主动和被动扫描。

defensive-toolsvulnerability-scannersweb-vulnerability-scanners+7

6696天前

wp2shell-poc

icex0/wp2shell-poc

wp2shell (CVE-2026-63030 & CVE-2026-60137) - 完整 RCE 利用链

vulnerability-analysisexploitationweb-application-exploitation+5

7372个月前

rogue-jndi

veracode-research/rogue-jndi

一个用于JNDI注入攻击的恶意LDAP服务器

exploitationweb-application-exploitationctf+4

1.1k5年前

V3n0M-Scanner

v3n0m-scanner/v3n0m-scanner

流行的渗透测试扫描器，基于Python3.6，用于检测SQLi/XSS/LFI/RFI及其他漏洞。

vulnerability-scannersexploit-frameworksdns-subdomain-enumeration+3

1.6k3年前

xss-cheatsheet-data

portswigger/xss-cheatsheet-data

社区贡献的 XSS 载荷向量 JSON 数据集，为 PortSwigger XSS 速查表提供支持，包含浏览器兼容性和交互元数据。

payload-generationvulnerability-analysisweb-application-exploitation+4

4763天前

JYso

qi4l/jyso

双用途JNDI注入与Java反序列化利用框架，具备针对WAF、RASP及高版本JDK的高级绕过能力。支持内存马注入、序列化载荷生成以及MSF/CS集成。

penetration-testing-frameworksexploit-frameworksmemory-forensics+5

1.8k4个月前

Nginx-Rift

depthfirstdisclosures/nginx-rift

NGINX RCE 漏洞利用

vulnerability-analysisexploitationweb-application-exploitation+3

9173个月前

ATSCAN

alisamtechnology/atscan

高级Dork搜索与批量漏洞利用扫描器

osintvulnerability-scannersencryption-decryption-tools+7

1.6k2年前

janusec

janusec/janusec

统一应用网关，提供反向代理、WAF、CC攻击防御、OAuth2认证、ACME证书自动化以及GSLB，用于安全、可扩展的Web和API交付。

vulnerability-scannerscontainer-securityids-ips-evasion+8

1.2k3个月前

shellshocker-pocs

mubix/shellshocker-pocs

#ShellShocker 的概念验证与潜在目标合集

vulnerability-scannersvulnerability-analysisexploitation+3

8896年前

htshells

wireghoul/htshells

自包含的 htaccess 后门与攻击

phishing-toolsprivilege-escalationpayload-generation+5

1.1k4年前