黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

Web安全 — 第 85 页 | Kitploit

分类

Web安全

用于测试、利用和保护Web应用程序和API的工具。

Kitploit 推荐

精选工具

10 已选择

zaproxy

zaproxy/zaproxy

15.6k7小时30分前

nuclei

projectdiscovery/nuclei

30.4k11小时32分前

sqlmap

sqlmapproject/sqlmap

38.2k5小时56分前

ffuf

ffuf/ffuf

16.5k1个月前

dirsearch

maurosoria/dirsearch

14.6k9天前

feroxbuster

epi052/feroxbuster

8.0k12天前

nikto

sullo/nikto

10.6k2个月前

wpscan

wpscanteam/wpscan

9.7k19小时46分前

XSStrike

s0md3v/xsstrike

15.1k1年前

#10

wapiti

wapiti-scanner/wapiti

1.9k23天前

最新相关性最受欢迎最近更新

19041 结果

CVE-2022-30190

onecloudemoji/cve-2022-30190

CVE-2022-30190 Follina POC

payload-generationvulnerability-analysisexploitation+2

1044年前

All-CEHv13-Module-wise-PDF-Reports

aniket2912/all-cehv13-module-wise-pdf-reports

为CEH v13模块提供的实践实验室、笔记和报告——涵盖Web黑客、网络渗透测试、恶意软件分析、社会工程学以及安全工具使用。

iot-securityvulnerability-analysisweb-security+9

1349个月前

OAUTHScan

akabe1/oauthscan

Burp Suite 扩展，用于验证 OAUTHv2 和 OpenID 安全性

authentication-authorizationvulnerability-scannersapi-security-testing+6

1782年前

CVE-2021-40444_builders

aslitsecurity/cve-2021-40444_builders

此仓库包含用于CVE-2021-40444漏洞利用的cab文件、html文件和docx文件的构建器。

payload-generationexploitationweb-application-exploitation+2

1735年前

WebView2-Cookie-Stealer

mrd0x/webview2-cookie-stealer

将JavaScript键盘记录器注入WebView2页面，以捕获按键并通过HTTP GET请求从Microsoft身份验证会话中窃取Cookie。

password-attacksweb-application-exploitationdata-exfiltration+2

2664年前

forbidden

ivan-sincek/forbidden

绕过 4xx HTTP 响应状态码等。该工具基于 Python Requests、PycURL 和 HTTP Client。

vulnerability-scannersids-ips-evasionweb-application-exploitation+5

2571年前

Telewreck

capt-meelo/telewreck

一个 Burp 扩展，用于检测和利用存在 CVE-2017-9248 漏洞的 Telerik Web UI 版本。

vulnerability-scannersexploitationweb-application-exploitation+1

968年前

dvcsharp-api

appsecco/dvcsharp-api

易受攻击的C#应用程序（API）

vulnerability-analysisweb-application-exploitationapi-security-testing+3

853年前

PocList

sma11new/poclist

漏洞POC、EXP合集，持续更新。Apache Druid-任意文件读取（CVE-2021-36749）、ConfluenceRCE（CVE-2021-26084）、ZeroShell防火墙RCE（CVE-2019-12725）、ApacheSolr任意文件读取、蓝凌OA任意文件读取、phpStud…

vulnerability-scannerspayload-generationvulnerability-analysis+3

1764年前

WEBFANG

talyx66/webfang

WEBFANG，我的第一款命令行工具，是一个模块化的 OSINT 与侦察工具包，专为道德黑客和红队人员打造。利用被动情报收集、主动爬虫、DNS/WHOIS 查询以及 Shodan，将毒牙刺入 Web 目标——所有功能集成在一个轻量级包中。选择你的武器，狩猎愉快。

osintreconnaissanceinformation-gathering+6

1171个月前

CVE-2024-4367-PoC

lourc0d3/cve-2024-4367-poc

CVE-2024-4367 与 CVE-2024-34342 概念验证

vulnerability-analysisexploitationweb-application-exploitation+2

2032年前

chakra-2016-11

theori-io/chakra-2016-11

针对 Edge 漏洞（CVE-2016-7200 与 CVE-2016-7201）的概念验证漏洞利用程序

vulnerability-analysisexploitationweb-application-exploitation+2

1409年前

TProxer

ethicalhackingplayground/tproxer

一个用于自动化发现基于反向代理路径的SSRF的Burp Suite扩展。

vulnerability-analysisweb-application-exploitationapi-security-testing+2

1844年前

mzap

hahwul/mzap

⚡️ 多目标 ZAP 扫描

vulnerability-scannersdynamic-analysis-sandboxingapi-security-testing+3

11213天前

Gitlab-CVE-2021-22205

mr-r3bot/gitlab-cve-2021-22205

针对 GitLab 版本 < 13.10.3 的未经身份验证的远程代码执行漏洞，利用 ExifTool DjVu 注释解析功能，通过精心构造的图像上传执行任意命令。

vulnerability-analysisexploitationweb-application-exploitation+2

1814年前

nodexp

esmog/nodexp

NodeXP - 一款能够检测和利用Node.js漏洞的服务器端JavaScript注入工具

vulnerability-scannerspayload-generationexploitation+2

1071年前

DDos_Attack.py

akashblackhat/ddos_attack.py

NetSTRIK 是一款强大的 DDoS（分布式拒绝服务）攻击工具，可模拟高流量负载，用于测试服务器、网络和网站在压力下的健壮性与安全性。

web-securitynetwork-securitypenetration-testing

1681年前

linkedin-extension-fingerprinting

mdp/linkedin-extension-fingerprinting

记录并识别了被LinkedIn静默探测的2,953个Chrome扩展，提供了获取扩展名称和分析浏览器指纹识别技术的工具。

osintreconnaissancedata-exfiltration+4

2158个月前