黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

Web安全 — 第 87 页 | Kitploit

分类

Web安全

用于测试、利用和保护Web应用程序和API的工具。

Kitploit 推荐

精选工具

10 已选择

zaproxy

zaproxy/zaproxy

15.6k12小时46分前

nuclei

projectdiscovery/nuclei

30.4k6小时3分前

sqlmap

sqlmapproject/sqlmap

38.2k1天前

ffuf

ffuf/ffuf

16.5k1个月前

dirsearch

maurosoria/dirsearch

14.6k8天前

feroxbuster

epi052/feroxbuster

8.0k11天前

nikto

sullo/nikto

10.6k2个月前

wpscan

wpscanteam/wpscan

9.7k3小时45分前

XSStrike

s0md3v/xsstrike

15.1k1年前

#10

wapiti

wapiti-scanner/wapiti

1.9k23天前

最新相关性最受欢迎最近更新

19034 结果

CVE-2019-5418

mpgn/cve-2019-5418

CVE-2019-5418 - Ruby on Rails 文件内容泄露

vulnerability-analysisexploitationweb-application-exploitation+3

2015年前

pentest-mcp

dmontgomery40/pentest-mcp

非教育用途：面向专业渗透测试人员的MCP服务器，支持STDIO/HTTP/SSE，包含nmap、go/dirbuster、nikto、JtR、hashcat、字典构建等功能。

penetration-testing-frameworksprivilege-escalationreconnaissance+8

1401天前

Citrix-Virtual-Apps-XEN-Exploit

watchtowrlabs/citrix-virtual-apps-xen-exploit

Citrix Virtual Apps and Desktops (XEN) 未认证远程代码执行漏洞

vulnerability-analysisexploitationweb-application-exploitation+2

2021年前

Xiaomi_Mi_WiFi_R3G_Vulnerability_POC

ultramangaia/xiaomi_mi_wifi_r3g_vulnerability_poc

一个小米路由器R3G（版本2.28.23及之前）存在一个登录绕过漏洞(CVE-2019-18371)和一个命令注入漏洞(CVE-2019-18370)。

iot-securityvulnerability-analysisexploitation+2

1856年前

CorsMe

shivangx01b/corsme

跨域资源共享配置错误扫描器

vulnerability-scannersweb-securitypenetration-testing+1

1705年前

Predator

s0md3v/predator

反自动化系统

vulnerability-scannersids-ips-evasionweb-application-exploitation+3

1275年前

whatsapp-mitd-mitm

census/whatsapp-mitd-mitm

用于利用CVE-2020-6516（Chrome）和CVE-2021-24027（WhatsApp）的PoC和工具

android-securityvulnerability-analysisexploitation+3

1495年前

Browser-Pwning-

spiralbl0ck/browser-pwning-

一份结构完善的 Chrome 与 V8 漏洞利用入门文档

vulnerability-analysisexploitationreverse-engineering+3

1974年前

Hexestra

absllk/hexestra

AI 原生渗透测试 IDE，操作员与 AI 代理在同一项目工作区中共享浏览器、终端、流量捕获、shell、资产图谱、任务和证据。

penetration-testing-frameworksreconnaissancenetwork-mapping+7

10911天前

padre

glebarez/padre

极速高级 Padding Oracle 漏洞利用

exploitationweb-securitycryptography+1

2801年前

CVE-2020-17144-EXP

airboi/cve-2020-17144-exp

Exchange2010 授权远程代码执行

payload-generationvulnerability-analysisexploitation+2

1575年前

CiscoExploit

k8gege/ciscoexploit

思科漏洞利用工具 (CVE-2019-1821 Cisco Prime Infrastructure 远程代码执行/CVE-2019-1653/Cisco SNMP 远程代码执行/导出 Cisco RV320 密码)

password-attacksvulnerability-analysisexploitation+3

1447年前

CVE-2019-7192_QNAP_Exploit

th3gundy/cve-2019-7192_qnap_exploit

QNAP 预认证 root RCE 利用 (CVE-2019-7192 ~ CVE-2019-7195)

vulnerability-analysisexploitationweb-application-exploitation+2

876年前

CVE-2019-3396

jas502n/cve-2019-3396

Confluence 未授权 RCE (CVE-2019-3396) 漏洞

vulnerability-analysisexploitationweb-application-exploitation+3

1456年前

optionsbleed

hannob/optionsbleed

针对 Optionsbleed 漏洞（CVE-2017-9798）的概念验证扫描器，通过 HTTP OPTIONS 方法测试 Apache HTTP 服务器是否存在内存泄漏。

vulnerability-scannersweb-vulnerability-scannersweb-security

1476年前

XSS-Payloads

orwagodfather/xss-payloads

精心整理的 XSS Payload 集合，用于 Web 安全测试、渗透测试以及跨站脚本漏洞的手动验证。

vulnerability-analysisweb-application-exploitationweb-security+2

1609个月前

CVE-2017-5124

bo0om/cve-2017-5124

Chrome < 62 UXSS 漏洞利用 (CVE-2017-5124)

vulnerability-analysisexploitationweb-application-exploitation+1

1608年前

CookieViz

lincnil/cookieviz

CookieViz 是一款可视化工具，可帮助您衡量自身浏览过程中 Cookie 的影响。

web-securityprivacyeducation

2233年前