Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Analisi del Codice

Strumenti per analisi statica e dinamica del codice, SAST, DAST e code review.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

semgrep

semgrep/semgrep

16.2k7 giorni fa

codeql

github/codeql

10.3k7h 13m fa

sonarqube

sonarsource/sonarqube

11.2k1 giorno fa

infer

facebook/infer

15.7k2 giorni fa

ghidra

nationalsecurityagency/ghidra

71.1k1 giorno fa

radare2

radareorg/radare2

24.5k16h 35m fa

capa

mandiant/capa

6.1k14h 51m fa

bandit

pycqa/bandit

8.2k10 giorni fa

gosec

securego/gosec

8.9k3 giorni fa

#10

bearer

bearer/bearer

2.7k7 giorni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

2198 risultati

witcher

mf-labs/witcher

Gestione dei controlli di GitHub Advanced Security (GHAS) su larga scala

vulnerability-scannerscode-analysisconfiguration-auditing+2

101 anno fa

CVE-2019-17564

fairyming/cve-2019-17564

CVE-2019-17564: Vulnerabilità di deserializzazione di Apache Dubbo

vulnerability-analysiscode-analysisexploitation+3

86 anni fa

Spring-Data-Mongodb-Demo

li8u99/spring-data-mongodb-demo

Ambiente demo per CVE-2022-22980 (Spring Data MongoDB SpEL injection RCE) con codice applicativo vulnerabile per test di sicurezza e formazione.

vulnerability-analysiscode-analysisexploitation+2

114 anni fa

CVE-2023-30533

benedridge/cve-2023-30533

Non c'erano POC adeguati per CVE-2023-30533, quindi ne ho creato uno. (Segnalato da Vsevolod Kokorin)

static-analysisvulnerability-analysiscode-analysis+2

123 anni fa

Benchmark

owasp/benchmark

Il repository GitHub di OWASP Benchmark è stato spostato su: https://github.com/OWASP-Benchmark/BenchmarkJava

static-analysisdynamic-analysis-sandboxingvulnerability-analysis+3

55 anni fa

o1js-scan

auditinfra-io/o1js-scan

Analizzatore statico senza dipendenze per bug di solidità dei circuiti zk in o1js/Mina zkApps e circuiti Noir

defensive-toolsstatic-analysisvulnerability-scanners+5

426 giorni fa

CVE-2025-8088

jordan922/cve-2025-8088

Strumento Python per la gestione sicura degli archivi, consapevolezza del path traversal ed estrazione sicura. Ispirato da CVE-2025-8088.

defensive-toolsstatic-analysisvulnerability-analysis+3

101 anno fa

quipu

corelight/quipu

A desktop workbench for writing, validating, compiling, and testing YARA rules.

defensive-toolsstatic-analysisvulnerability-analysis+6

41 giorno fa

SnakeYAML-CVE-2022-1471-POC

1fabunicorn/snakeyaml-cve-2022-1471-poc

Codice per il blog di Veracode

vulnerability-analysiscode-analysisexploitation+2

83 anni fa

matt.net

nccgroup/matt.net

Matt.Net è una semplice GUI wrapper attorno allo strumento di auditing del codice CAT.NET di Microsoft

static-code-analysisvulnerability-analysiscode-analysis+2

812 anni fa

CVE-2017-1000486

mogwailabs/cve-2017-1000486

Exploit Proof of Concept per l'iniezione EL in PrimeFaces 5.x (CVE-2017-1000486)

vulnerability-analysiscode-analysisexploitation+3

94 anni fa

safeshell

zenexer/safeshell

Previeni le vulnerabilità PHP simili a CVE-2016-10033 e CVE-2016-10045.

static-analysisvulnerability-analysiscode-analysis+1

89 anni fa

spring-cve-2022-22947

vulnmachines/spring-cve-2022-22947

Iniezione di codice in Spring Cloud Gateway : CVE-2022-22947

vulnerability-analysiscode-analysisexploitation+2

104 anni fa

react2shell-PoC

shamo0/react2shell-poc

Template Nuclei per il rilevamento di react2shell (CVE-2025-55182 & CVE-2025-66478)

vulnerability-scannersvulnerability-analysiscode-analysis+3

1011 mesi fa

CVE-2023-30145

paragbagul111/cve-2023-30145

Camaleon CMS v2.7.0 contiene una vulnerabilità di Server-Side Template Injection (SSTI)

vulnerability-analysiscode-analysisexploitation+3

73 anni fa

CVE-2024-9162

d0n601/cve-2024-9162

All-in-One WP Migration e Backup <= 7.86 - Autenticato (Amministratore+) Iniezione arbitraria di codice PHP

payload-generationvulnerability-analysiscode-analysis+3

72 anni fa

CaptainHook

synacktiv/captainhook

Traccia gli input utente per rilevare vulnerabilità di injection nei metodi Java tramite JDWP e Frida, individuando potenziali punti di injection di…

dynamic-analysis-sandboxingvulnerability-analysiscode-analysis+2

94 anni fa

React2Shell-CVE-2025-55182

adityabhatt3010/react2shell-cve-2025-55182

React2Shell CVE-2025-55182: deserializzazione non sicura non autenticata in React Server Components che porta a un'affidabile esecuzione remota di…

vulnerability-analysiscode-analysisexploitation+6

73 mesi fa

Precedente 1…383940…100 Successivo