#1Strumenti per crawling web, scraping, spidering e ricognizione automatizzata per test di sicurezza.
Raccomandato da Kitploit

Scanner XSS basato su Rust con selezione del payload context-aware, rilevamento e bypass del WAF, crawling, callback XSS cieco e analisi statica dei…

Trova ogni richiesta API effettuata da un'app web, dal JavaScript che distribuisce: metodo, URL, body, header e operazioni GraphQL. Un solo comando.

Terminal UI per la scoperta della superficie di attacco: DNS recon, enumerazione di sottodomini, port scanning, reverse IP, URL di login trapelati e…

Trova credenziali e segreti con oltre 170 regole che coprono codice sorgente, URL Web e CI/CD, li verifica rispetto alle API dei fornitori e genera…

Script rapido per estrarre informazioni personali dalle istanze Logineo

Toolkit OSINT per numeri di telefono con ricerca multi-API (Google, GitHub, Numverify, Reddit, DuckDuckGo), intelligence sugli infostealer di Hudson…

Hunt down 840+ social media accounts using AI

Libreria Node.js per web scraping e automazione del browser per creare crawler affidabili con supporto HTTP e browser headless, rotazione dei proxy e…

Lo strumento one shot per attaccare le API - trova l'URL dell'API dalla root fornita e simula gli attacchi automatizzati

Raccoglie, verifica e classifica proxy pubblici HTTP/SOCKS rispetto ai tuoi target, poi li serve tramite esportazioni classificate, pool, un gateway…

Estrae file JavaScript caricati dinamicamente analizzando staticamente l'HTML e il JS del sito web, rilevando chunk webpack, caricamento lazy tramite…

Motore di scraping self-hosted — aggira qualsiasi JS challenge e captcha: Cloudflare, Turnstile, reCAPTCHA, hCaptcha, GeeTest. Alternativa a…

Un framework OSINT e SOCMINT modulare per l'intelligence sui social media, le indagini e l'analisi dei dati pubblici.

Il Toolkit Definitivo per la Raccolta di Informazioni

PoC Python che convalida l'escalation di privilegi non autenticata CVE-2025-6325 e l'RCE tramite upload arbitrario di file CVE-2025-6327 in King…

Scanner di vulnerabilità web realizzato con C++17 e Qt 6, con GUI, CLI, crawling configurabile e report JSON. Ricostruito per scopi educativi.

Dai al tuo agente AI gli occhi per vedere l'intero internet. Leggi e cerca su Twitter, Reddit, YouTube, GitHub, Bilibili, XiaoHongShu — una CLI, zero…

Dashboard di fusione dell'intelligence multi-sorgente — feed WiFi, cellulari, CCTV, ADS-B, orbitali e SDR unificati in un'unica mappa tattica. Solo…