黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

工具目录

分类

查看所有分类

Loading categories

Web安全 — 第 90 页 | Kitploit

分类

Web安全

用于测试、利用和保护Web应用程序和API的工具。

Kitploit 推荐

精选工具

10 已选择

zaproxy

zaproxy/zaproxy

15.6k9小时45分前

nuclei

projectdiscovery/nuclei

30.4k2小时29分前

sqlmap

sqlmapproject/sqlmap

38.2k21小时27分前

ffuf

ffuf/ffuf

16.5k27天前

dirsearch

maurosoria/dirsearch

14.6k5天前

feroxbuster

epi052/feroxbuster

8.0k8天前

nikto

sullo/nikto

10.6k2个月前

wpscan

wpscanteam/wpscan

9.7k25天前

XSStrike

s0md3v/xsstrike

15.1k1年前

#10

wapiti

wapiti-scanner/wapiti

1.9k19天前

最新相关性最受欢迎最近更新

19024 结果

n00bRAT

abhishekkr/n00brat

适用于POSiX（Linux/Unix）系统、作为Web服务运行的远程管理工具包（或特洛伊木马）

web-proxies-interceptionpenetration-testingcommand-and-control+5

1737年前

Imperva_gzip_WAF_Bypass

bishopfox/imperva_gzip_waf_bypass

Imperva Cloud WAF 绕过漏洞利用程序，通过 gzip Content-Encoding 标头规避 HTTP POST 请求上的 WAF 规则。包含检测脚本和手动测试步骤。

vulnerability-analysisids-ips-evasionweb-application-exploitation+2

1684年前

kanha

pwnwriter/kanha

🦚 一个用 Rust 编写的 Web 应用程序渗透测试套件。

reconnaissancevulnerability-scannersdns-subdomain-enumeration+5

3241年前

ycsm

infosecn1nja/ycsm

这是一个快速安装脚本，用于搭建使用 nginx 反向代理和 letsencrypt 的弹性重定向器，兼容一些流行的后渗透工具（Cobalt Strike、Empire、Metasploit、PoshC2）。

web-proxies-interceptionids-ips-evasioncommand-and-control+2

877年前

blackjump

tarihub/blackjump

JumpServer 堡垒机未授权综合漏洞利用, Exploit for CVE-2023-42442 / CVE-2023-42820 / RCE 2021

vulnerability-analysisexploitationweb-application-exploitation+3

2761年前

Minesweeper

codingo/minesweeper

一个Burpsuite插件（BApp），用于辅助检测从超过23000个恶意加密货币挖矿域名加载的脚本（加密货币劫持）。

vulnerability-scannersweb-securitycryptography+1

2027年前

OA-tongda-RCE

jas502n/oa-tongda-rce

Office Anywhere网络智能办公系统

authentication-authorizationpayload-generationvulnerability-analysis+4

1526年前

BlackDir-Framework

jehadalqurashi/blackdir-framework

Web应用漏洞扫描器

web-vulnerability-scannersencryption-decryption-toolspassword-attacks+5

1376年前

Airachnid-Burp-Extension

spiderlabs/airachnid-burp-extension

一个Burp扩展，用于测试应用程序对Web缓存欺骗攻击的漏洞

vulnerability-scannersweb-application-exploitationweb-security+1

1418年前

WebKit-Bug-256172

wh1te4ever/webkit-bug-256172

Safari 1day RCE 漏洞利用

ios-securityexploitationshellcode+4

1651年前

Weblogic-CVE-2023-21839

dxask88ma/weblogic-cve-2023-21839

基于Java的针对CVE-2023-21839的利用工具，通过LDAP注入对Oracle WebLogic Server版本12.2.1.3.0和12.2.1.4.0进行远程代码执行。

payload-generationvulnerability-analysisexploitation+3

2403年前

h2spacex

nxenon/h2spacex

基于 Scapy 的 HTTP/2 最后一帧同步（也称为单包攻击）低级库/工具 + 利用时序攻击

packet-sniffing-analysisexploitationweb-application-exploitation+6

2294个月前

CVE-2018-7600-Drupal-RCE

g0rx/cve-2018-7600-drupal-rce

PoC 漏洞利用集合，针对 CVE-2018-7600 Drupal 远程代码执行漏洞，包含多个针对 Drupal 7 和 8 的脚本，以及批量利用变体。

reconnaissancepayload-generationvulnerability-analysis+3

1148年前

Ghazi

p3n73st3r/ghazi

Ghazi 是一个 BurpSuite 插件，用于通过不同的标签页测试各种 PayLoads，如 "XSS,SQLi,SSTI,SSRF,RCE 和 LFI"。每个标签页都会用所选标签替换 "Proxy" 或 "Repeater" 标签中的每一个 GET 或 POST 参数。

vulnerability-scannersweb-proxies-interceptionweb-application-exploitation+2

1057年前

reburp

forefy/reburp

一个将完整的 Montoya API 暴露为本地 REST API 的 Burp Suite 扩展，并带有 Swagger UI

vulnerability-scannersweb-proxies-interceptionscripting-automation+7

1252天前

paskto

cloudtracer/paskto

Paskto - 被动 Web 扫描器

osintvulnerability-scannersiot-security+2

1497年前

CVE-2021-36260

cuerz/cve-2021-36260

海康威视RCE漏洞批量检测和利用工具

reconnaissancevulnerability-scannersiot-security+3

1694年前

CVE-2019-11581

jas502n/cve-2019-11581

Atlassian JIRA 模板注入漏洞 RCE

payload-generationvulnerability-analysisexploitation+3

937年前