黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

Web安全 — 第 100 页 | Kitploit

分类

Web安全

用于测试、利用和保护Web应用程序和API的工具。

Kitploit 推荐

精选工具

10 已选择

zaproxy

zaproxy/zaproxy

15.6k5小时43分前

nuclei

projectdiscovery/nuclei

30.4k13小时3分前

sqlmap

sqlmapproject/sqlmap

38.2k1天前

ffuf

ffuf/ffuf

16.5k1个月前

dirsearch

maurosoria/dirsearch

14.6k8天前

feroxbuster

epi052/feroxbuster

8.0k11天前

nikto

sullo/nikto

10.6k2个月前

wpscan

wpscanteam/wpscan

9.7k28天前

XSStrike

s0md3v/xsstrike

15.1k1年前

#10

wapiti

wapiti-scanner/wapiti

1.9k22天前

最新相关性最受欢迎最近更新

19032 结果

ProxyLogon

p0wershe11/proxylogon

ProxyLogon(CVE-2021-26855+CVE-2021-27065) Exchange Server RCE(SSRF->获取WebShell)

payload-generationvulnerability-analysisexploitation+3

1245年前

chomtesh

mr-rizwan-syed/chomtesh

CHOMTE.SH 是一款强大的Shell脚本，旨在自动化渗透测试过程中的侦察任务。它利用多种基于Go的工具来收集信息并识别攻击面，是漏洞赏金猎人和渗透测试人员的宝贵资产。

osintpenetration-testing-frameworksreconnaissance+7

1347个月前

Network-Analysis-Tools

azizaltuntas/network-analysis-tools

Pcap（捕获文件）分析工具包(v.1)

packet-sniffing-analysisnetwork-forensicsforensics+2

1109年前

CVE-2024-22120-RCE

w01fh4cker/cve-2024-22120-rce

Zabbix服务器审计日志中的基于时间SQL注入导致远程代码执行

vulnerability-analysisexploitationweb-application-exploitation+2

1402年前

CVE-2022-21449-TLS-PoC

notkmhn/cve-2022-21449-tls-poc

CVE-2022-21449 概念验证，演示其与运行在易受攻击的 Java 版本上的客户端以及恶意 TLS 服务器配合使用的方式。

vulnerability-analysisexploitationweb-security+2

1217个月前

jira-mobile-ssrf-exploit

assetnote/jira-mobile-ssrf-exploit

Jira Mobile Rest Plugin SSRF (CVE-2022-26135) 的漏洞利用代码

reconnaissancevulnerability-analysisexploitation+3

854年前

cve-2021-21985_exp

xnianq/cve-2021-21985_exp

CVE-2021-21985 漏洞利用

payload-generationvulnerability-analysisexploitation+3

1154年前

CVE-2020-9484

masahiro331/cve-2020-9484

Educational proof-of-concept exploit for CVE-2020-9484 (Apache Tomcat RCE via session persistence). Includes Docker-based lab for testing the…

vulnerability-analysisexploitationweb-application-exploitation+2

1264年前

BSQLinjector

enjoiz/bsqlinjector

用Ruby编写的盲注SQL注入利用工具。

vulnerability-analysisweb-application-exploitationpenetration-testing

1001年前

CVE-2026-2441-PoC

huseyinstif/cve-2026-2441-poc

CVE-2026-2441 的概念验证，这是 Chrome CSS 引擎中的一个释放后使用漏洞，演示了通过精心构造的 HTML 导致渲染器崩溃以及潜在的沙箱代码执行。

vulnerability-analysisexploitationweb-application-exploitation+2

1368个月前

CVE-2018-2893

pyn3rd/cve-2018-2893

CVE-2018-2893-PoC

vulnerability-analysisexploitationweb-application-exploitation+2

1058年前

solr_rce

jas502n/solr_rce

Apache Solr Velocity 模板远程代码执行（RCE）

exploitationscripting-automationweb-application-exploitation+3

1166年前

CVE-2022-22963

dinosn/cve-2022-22963

针对 CVE-2022-22963（Spring Cloud Function SpEL RCE）的概念验证漏洞利用程序。可扫描 URL、执行命令，并识别存在漏洞的目标。

reconnaissancevulnerability-analysisexploitation+2

1154年前

fuzz-wooyun-org

jas502n/fuzz-wooyun-org

WooYun Fuzz 库

vulnerability-analysisweb-securityfuzzing

1119年前

CVE-2023-27997-check

bishopfox/cve-2023-27997-check

基于响应时间安全检测 FortiGate SSL VPN 实例是否易受 CVE-2023-27997 漏洞影响

vulnerability-scannersvulnerability-analysisexploitation+3

1342年前

argumentinjectionhammer

nccgroup/argumentinjectionhammer

一个用于识别参数注入漏洞的 Burp 扩展。

vulnerability-scannersweb-vulnerability-scannersapi-security-testing+2

1247年前

sashay

scalabli/sashay

Sashay 是一个用于安装实用工具的自动安装程序。

vulnerability-scannersexploitationscripting-automation+6

2113年前

ColdFusionPwn

codewhitesec/coldfusionpwn

针对 Adobe Coldfusion 11/12 的 CVE-2017-3066 利用工具

payload-generationvulnerability-analysisexploitation+2

954年前