Lucene search
+L

1367 matches found

Kitploit
Kitploit
added 2026/09/13 12:21 p.m.9 views

waf-checker

Una potente aplicación web para probar qué tan bien protege tu Cortafuegos de Aplicaciones Web WAF contra vectores de ataque comunes. → waf-checker.com ← Características Pruebas de seguridad 19+ categorías de ataque listas para usar: Inyección SQL, XSS, Path Traversal, Inyección de Comandos, SSRF...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 12:16 p.m.7 views

pinky

Uploading a webshell is almost always the next step after exploiting a web vulnerability, but services like Cloudflare and the new generation of firewalls do a really good job preventing attackers to run commands in the target via HTTP or HTTPS. On the other hand, text content filtering and...

5.8AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/13 11:57 a.m.8 views

waf-bypass

WAF Bypass Tool WAF Bypass Tool es una herramienta de código abierto para analizar la seguridad de cualquier WAF en busca de Falsos Positivos y Falsos Negativos utilizando payloads predefinidos y personalizables. Revisa tu WAF antes de que lo haga un atacante. WAF Bypass Tool está desarrollado po...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 11:57 a.m.141 views

waf-bypass

WAF Bypass Tool WAF Bypass Tool is an open source tool to analyze the security of any WAF for False Positives and False Negatives using predefined and customizable payloads. Check your WAF before an attacker does. WAF Bypass Tool is developed by Nemesida WAF team with the participation of...

5.6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 11:42 a.m.10 views

wpx

root@kitploit: █ █░ ██▓███ ▒██ ██▒ ██▀███ ▄▄▄ ▓██ ██▓ ▓█░ █ ░█░▓██░ ██▒ ▒▒ █ █ ▒░▓██ ▒ ██▒▒████▄ ▒██ ██▒ ▒█░ █ ░█ ▓██░ ██▓▒ ░░ █ ░▓██ ░▄█ ▒▒██ ▀█▄ ▒██ ██░ ░█░ █ ░█ ▒██▄█▓▒ ▒ ░ █ █ ▒ ▒██▀▀█▄ ░██▄▄▄▄██ ░ ▐██▓░ ░░██▒██▓ ▒██▒ ░ ░ ▒██▒ ▒██▒░██▓ ▒██▒ ▓█ ▓██▒ ░ ██▒▓░ ░ ▓░▒ ▒ ▒▓▒░ ░ ░ ▒▒ ░ ░▓ ░░ ▒▓ ░▒▓░ ...

5.8AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 11:41 a.m.6 views

TREVORproxy

TREVORproxy Un proxy SOCKS escrito en Python que aleatoriza tu dirección IP de origen. Distribuye tus paquetes malvados en round-robin a través de túneles SSH o ¡dales miles de millones de direcciones IP únicas! Consulta el Blog Post adjunto para una divertida charla y algunas demostraciones...

6.1AI score
SaveExploits0References3
Kitploit
Kitploit
added 2026/09/13 11:27 a.m.7 views

lua-resty-waf

Name lua-resty-waf - High-performance WAF built on the OpenResty stack Table of Contents Name Status Description Requirements Performance Installation Synopsis Public Functions lua-resty-waf.loadsecrules lua-resty-waf.init Public Methods lua-resty-waf:new lua-resty-waf:setoption...

6.4AI score
SaveExploits0References6
Kitploit
Kitploit
added 2026/09/13 10:59 a.m.4 views

hakoriginfinder

hakoriginfinder Herramienta para descubrir el host de origen detrás de un proxy inverso. Útil para eludir WAF y otros proxies inversos. ¿Cómo funciona? Esta herramienta primero realiza una solicitud HTTP al hostname/URL que proporcione y almacena la respuesta, luego realiza una solicitud a cada...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 10:47 a.m.11 views

Reconator

Reconator es un framework automatizado de reconocimiento. Añade un objetivo — solo o en lote — y el trabajador ejecuta 17 módulos de reconocimiento contra él enumeración de subdominios, dirbrute, minería de JS/enlaces, huella de WAF, verificación de takeover, triaje GF, y más. El panel muestra la...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 10:35 a.m.9 views

DAws

Hola a todos, Acerca de Hay múltiples cosas que hacen que DAws sea mejor que cualquier Web Shell existente: 1. Omite sistemas de seguridad IPS, WAFs, etc. como Suhosin usa hasta 20 funciones de PHP solo para ejecutar un comando. 2. Implementa shells CGI y se comunica con ellas para omitir sistema...

5.7AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 10:20 a.m.13 views

identYwaf

identYwaf es una herramienta de identificación que puede reconocer el tipo de protección web es decir, WAF basándose en inferencia ciega. La inferencia ciega se realiza inspeccionando las respuestas provocadas por un conjunto de cargas ofensivas predefinidas no destructivas, donde estas se usan...

5.9AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/13 10:11 a.m.7 views

tf-log4j-aws-poc

Readme Project Description This project files demostrate a proof-of-concept of log4j vulnerability CVE-2021-44228 on AWS using Terraform Infrastructure-as-a-code means. There are 2 demo in this project: 1. single-instance contains a vulnerable server, you can use your personal computer to exploit...

10CVSS7.4AI score0.99999EPSS
SaveExploits368References1
Kitploit
Kitploit
added 2026/09/13 10:07 a.m.3 views

R4venzCl4w

R4venzCl4w ◣◢ノ-=≡≡卍 Un marco modular para Pentesters y Bug Hunters escrito en Python3. Tabla de Contenidos R4venzCl4w ◣◢ノ-=≡≡卍 Tecnologías y Herramientas Requisitos Características Implementación de Características Instalación Configuración Uso Opciones Ejemplo Pendientes Contribuciones Licencia ...

6AI score
SaveExploits0References4
Kitploit
Kitploit
added 2026/09/13 9:56 a.m.11 views

WAFNinja

WAFNinja root@kitploit: WAFNinja - Favorito de los testers de penetración para evadir WAF WAFNinja es una herramienta CLI escrita en Python. Está diseñada para ayudar a los testers de penetración a evadir un WAF mediante la automatización de los pasos necesarios para eludir la validación de...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 9:51 a.m.8 views

undetected-httpx

undetected-httpx undetected-httpx is a multi-purpose HTTP probing toolkit inspired by httpx. It is specifically engineered to bypass modern anti-bot infrastructures by mimicking real-world browser signatures. Traditional HTTP clients are easily fingerprinted and blocked by WAFs. This tool leverag...

6AI score
SaveExploits0
Kitploit
Kitploit
added 2026/09/13 9:48 a.m.5 views

CVE-2021-44228-PoC-log4j-bypass-words

🤝 Muestra tu apoyo - da una ⭐️ si te gustó el contenido | COMPARTIR en Twitter | Sígueme en 🐱‍💻 ✂️ 🤬 Exploit de Java LOG4J - Trucos para evadir WAF y parches 📝 Descripción CVE-2021-44228 funciona en: log4j: 2.0 = Apache log4j = 2.14.1 Versión de Java ya parcheada: 6u211+, 7u201+, 8u191+, 11.0.1+...

10CVSS7.2AI score0.99999EPSS
SaveExploits368References1
Kitploit
Kitploit
added 2026/09/13 9:43 a.m.5 views

teler-waf

teler-waf teler-waf es una solución de seguridad integral para aplicaciones web basadas en Go. Actúa como middleware HTTP, proporcionando una interfaz fácil de usar para integrar la funcionalidad de IDS con teler IDS en aplicaciones Go existentes. Al usar teler-waf, puedes ayudar a proteger contr...

5.9AI score
SaveExploits0References5
Kitploit
Kitploit
added 2026/09/13 9:32 a.m.9 views

burpfox

🦊 BurpFox A Burp Suite extension that integrates Dalfox XSS scanner directly into your workflow. Features 🎯 Right-click scanning - Scan requests directly from Proxy History or Repeater. ⚙️ Full Dalfox options - Context-aware, WAF evasion, Blind XSS and more. Prerequisites 1. Install Dalfox...

6AI score
SaveExploits0References1
Kitploit
Kitploit
added 2026/09/13 9:14 a.m.12 views

Awesome-WAF

Awesome WAF Todo sobre los cortafuegos de aplicaciones web WAF desde una perspectiva de seguridad. 🔥 Prólogo: Originalmente, esta era mi propia colección sobre WAF. La publico como código abierto con la esperanza de que sea útil para pentesters e investigadores. Como dice el refrán, "la comunidad...

6.5AI score
SaveExploits0References2
Kitploit
Kitploit
added 2026/09/13 8:53 a.m.6 views

Atlas

Atlas - Sugeridor rápido de tamper de SQLMap v1.0 Atlas es una herramienta de código abierto que puede sugerir tampers de sqlmap para evitar WAF/IDS/IPS, la herramienta se basa en el código de estado devuelto. Pantalla Instalación root@kitploit: $ git clone https://github.com/m4ll0k/Atlas.git atl...

6AI score
SaveExploits0
Rows per page
Query Builder