#1Strumenti per valutazione database, test SQL injection, auditing, crittografia e monitoraggio attività.
Raccomandato da Kitploit
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
dbeaver/dbeaverStrumento database universale gratuito e client SQL
sqlmapproject/sqlmapStrumento automatico per SQL injection e presa di controllo del database
nmap/nmapStrumento ad alte prestazioni per la scoperta di rete e l'audit di sicurezza, con scansione avanzata delle porte, rilevamento del sistema operativo,…
gchq/cyberchefThe Cyber Swiss Army Knife - un'app web per crittografia, codifica, compressione e analisi dei dati
jumpserver/jumpserverJumpServer è una piattaforma open-source di gestione degli accessi privilegiati (PAM) che fornisce ai team DevOps e IT un accesso sicuro e on-demand…
projectdiscovery/nucleiScanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…
aquasecurity/trivyTrova vulnerabilità, configurazioni errate, segreti, SBOM in contenitori, Kubernetes, repository di codice, cloud e altro
wazuh/wazuhPiattaforma XDR e SIEM open-source per rilevamento delle minacce, analisi dei log, monitoraggio dell'integrità dei file, valutazione delle…
fortra/impacketLibreria Python per la manipolazione di protocolli di rete a basso livello, con implementazioni di SMB, MSRPC, Kerberos e WMI e strumenti per…
zaproxy/zaproxyScanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…
prowler-cloud/prowlerProwler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…
cisofy/lynisStrumento di audit di sicurezza senza agente per sistemi Linux, macOS e UNIX. Esegue scansioni approfondite per vulnerabilità, problemi di…
gravitational/teleportIl modo più semplice e sicuro per accedere e proteggere tutta la tua infrastruttura.
semgrep/semgrepAnalisi statica leggera per molti linguaggi. Trova varianti di bug con pattern che assomigliano a codice sorgente.
decalage2/awesome-security-hardeningUna raccolta di fantastiche guide per l'hardening della sicurezza, strumenti e altre risorse
gojue/ecaptureCattura del testo in chiaro SSL/TLS senza un certificato CA utilizzando eBPF. Supportato su kernel Linux/Android per amd64/arm64.
misp/mispMISP (software principale) - Piattaforma open source per intelligence e condivisione di minacce
