Skip to content
KitploitKITPLOIT
工具漏洞利用博客
Log in
提交
工具漏洞利用博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

订阅源联系隐私© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
Web安全 — 第 89 页 | Kitploit
分类

Web安全

用于测试、利用和保护Web应用程序和API的工具。

Kitploit 推荐

精选工具

10 已选择
zaproxy preview#1

zaproxy

GitHubzaproxy/zaproxy
15.6k10小时34分前
nuclei preview#2

nuclei

GitHubprojectdiscovery/nuclei
30.4k3小时19分前
sqlmap preview#3

sqlmap

GitHubsqlmapproject/sqlmap
38.2k22小时16分前
ffuf preview#4

ffuf

GitHubffuf/ffuf
16.5k27天前
dirsearch preview#5

dirsearch

GitHubmaurosoria/dirsearch
14.6k5天前
feroxbuster preview#6

feroxbuster

GitHubepi052/feroxbuster
8.0k8天前
nikto preview#7

nikto

GitHubsullo/nikto
10.6k2个月前
wpscan preview#8

wpscan

GitHubwpscanteam/wpscan
9.7k25天前
XSStrike preview#9

XSStrike

GitHubs0md3v/xsstrike
15.1k1年前
wapiti preview#10

wapiti

GitHubwapiti-scanner/wapiti
1.9k19天前
最新相关性最受欢迎最近更新
19023 结果
CVE-2023-25157 preview

CVE-2023-25157

GitHubwin3zz/cve-2023-25157

CVE-2023-25157 - GeoServer SQL注入 - PoC

vulnerability-analysisexploitationweb-application-exploitation+2
1703年前
BugBuntu preview

BugBuntu

GitHubhalencarjunior/bugbuntu

BugBuntu Linux

penetration-testing-frameworksvulnerability-scannersinformation-gathering+4
1595年前
crawpy preview

crawpy

GitHubmorph3/crawpy

异步HTTP内容发现工具，具备自动校准、递归扫描和报告生成功能，用于枚举隐藏的Web目录和文件。

reconnaissancevulnerability-analysisinformation-gathering+2
1181年前
dorkscout preview

dorkscout

GitHubr4ygm/dorkscout

自动化的Google dork扫描器，它从exploit-db获取dork列表，并扫描目标或整个互联网以查找易受攻击的应用程序、秘密文件和暴露的敏感数据。

osintvulnerability-analysisinformation-gathering+2
2445年前
cve-2022-23131 preview

cve-2022-23131

GitHubmr-xn/cve-2022-23131

cve-2022-23131 zabbix-saml-bypass-exp

authentication-authorizationvulnerability-analysisexploitation+2
1544年前
Nextjs_RCE_Exploit_Tool preview

Nextjs_RCE_Exploit_Tool

GitHubpyroxenites/nextjs_rce_exploit_tool

CVE-2025-55182 和 CVE-2025-66478 的漏洞利用

vulnerability-analysisexploitationweb-application-exploitation+6
14110个月前
galer preview

galer

GitHubdwisiswant0/galer

一种通过爬行从HTML属性中快速获取URL的工具。

information-gatheringweb-securityutilities-frameworks+1
2631年前
grafanaExp preview

grafanaExp

GitHuba-d-team/grafanaexp

Grafana 未授权任意文件读取漏洞（CVE-2021-43798）的利用工具，可自动爆破插件/提取 secret_key/解密数据源信息。

encryption-decryption-toolsvulnerability-analysisexploitation+3
2701年前
HoneyProxy preview

HoneyProxy

GitHubmhils/honeyproxy

此项目现已成为@mitmproxy的一部分。

packet-sniffing-analysisweb-proxies-interceptionforensics+3
1969年前
github-endpoints preview

github-endpoints

GitHubgwen001/github-endpoints

在 GitHub 上查找端点。

osintreconnaissanceinformation-gathering+2
2193年前
HTMLSmuggler preview

HTMLSmuggler

GitHubd00movenok/htmlsmuggler

✉️ 用于红队操作的HTML走私生成器和混淆器

payload-generationids-ips-evasionweb-application-exploitation+2
2002年前
X-Recon preview

X-Recon

GitHubjoshkar/x-recon

用于检测网页输入并进行XSS扫描的工具。

reconnaissancevulnerability-scannersweb-vulnerability-scanners+4
1712年前
CVE-2018-2894 preview

CVE-2018-2894

GitHublandgrey/cve-2018-2894

CVE-2018-2894 WebLogic无限制文件上传导致RCE检查脚本

payload-generationvulnerability-analysisexploitation+2
1408年前
CVE-2020-3956 preview

CVE-2020-3956

GitHubaaronsvk/cve-2020-3956

VMware Cloud Director RCE（CVE-2020-3956）的PoC利用

vulnerability-analysisexploitationweb-application-exploitation+2
896年前
CVE-2021-21315-PoC preview

CVE-2021-21315-PoC

GitHubforbiddenprogrammer/cve-2021-21315-poc

CVE 2021-21315 PoC

vulnerability-analysisexploitationweb-application-exploitation+3
1605年前
CVE-2017-10271 preview

CVE-2017-10271

GitHubkkirsche/cve-2017-10271

用于 Oracle WebLogic WLS-WSAT 反序列化漏洞（CVE-2017-10271）的 Python 和 Metasploit 漏洞利用工具，具备检测扫描与远程代码执行能力。

exploit-frameworkspayload-generationvulnerability-analysis+3
1294年前
RastLeak preview

RastLeak

GitHubn4xh4ck5/rastleak

自动利用搜索引擎搜索进行信息泄露的黑客工具

osintdata-exfiltrationinformation-gathering+1
918年前
n00bRAT preview

n00bRAT

GitHubabhishekkr/n00brat

适用于POSiX（Linux/Unix）系统、作为Web服务运行的远程管理工具包（或特洛伊木马）

web-proxies-interceptionpenetration-testingcommand-and-control+5
1737年前
上一页1…888990…100下一页