#1Strumenti per rilevamento bot, CAPTCHA, limitazione di velocità, analisi comportamentale e prevenzione minacce automatizzate.
Raccomandato da Kitploit
caddyserver/caddyVeloce ed estensibile server web HTTP/1-2-3 multipiattaforma con HTTPS automatico
d4vinci/scrapling🕷️ Un framework di Web Scraping adattivo che gestisce tutto, da una singola richiesta a un crawling su larga scala!
projectdiscovery/nucleiScanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…
wazuh/wazuhPiattaforma XDR e SIEM open-source per rilevamento delle minacce, analisi dei log, monitoraggio dell'integrità dei file, valutazione delle…
skyvern-ai/skyvernAutomatizza i flussi di lavoro basati su browser con l'IA
chaitin/safelineWAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…
fail2ban/fail2banDaemon per bannare host che causano multipli errori di autenticazione
crowdsecurity/crowdsecMotore IDS/IPS e WAF open-source che analizza log e richieste HTTP per rilevare e bloccare IP malintenzionati, sfruttando una blocklist comunitaria…
ultrafunkamsterdam/undetected-chromedriverChromedriver Selenium personalizzato | Zero-Config | Supera TUTTI i sistemi di mitigazione bot (come Distil / Imperva/ Datadadome / CloudFlare IUAM)
zeek/zeekZeek è un potente framework di analisi di rete molto diverso dal tipico IDS che potresti conoscere.
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
bunkerity/bunkerweb🛡️ Web Application Firewall (WAF) open-source e cloud-native
falcosecurity/falcoAgente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…
owasp-modsecurity/modsecurityModSecurity è un motore open source e multipiattaforma per firewall di applicazioni web (WAF) per Apache, IIS e Nginx. Dispone di un robusto…
oisf/suricataMotore open-source IDS/IPS/NSM di rete per l'ispezione del traffico in tempo reale, rilevamento e prevenzione delle intrusioni, analisi dei…
mitchellkrogza/nginx-ultimate-bad-bot-blockerNginx Block Bad Bots, Spam Referrer Blocker, Vulnerability Scanners, User-Agents, Malware, Adware, Ransomware, Malicious Sites, with anti-DDOS,…
everywall/ladderAlternativa self-hosted a 12ft.io e 1ft.io. Proxy per rimuovere le intestazioni CORS e modificare l'HTML.
