#1Strumenti per valutazione database, test SQL injection, auditing, crittografia e monitoraggio attività.
Raccomandato da Kitploit
sakthivel10q/cve-2025-14847🛠 Sfrutta la vulnerabilità CVE-2025-14847 in MongoDB per divulgare memoria heap sensibile utilizzando uno script Python che analizza le risposte per…
nilsteampassnet/teampassGestore collaborativo di password
pgaudit/pgauditEstensione di audit per PostgreSQL
gchq/cyberchefThe Cyber Swiss Army Knife - un'app web per crittografia, codifica, compressione e analisi dei dati
gojue/ecaptureCattura del testo in chiaro SSL/TLS senza un certificato CA utilizzando eBPF. Supportato su kernel Linux/Android per amd64/arm64.
karlvbiron/mad-catMAD-CAT (Meow Attack Data Corruption Automation Tool) è uno strumento di sicurezza completo progettato per simulare attacchi di corruzione dei dati…
0xsemz/magento-cve-2019-7139-sqli-pocExploit proof-of-concept in Python per CVE-2019-7139, un'iniezione SQL non autenticata nell'endpoint product_frontend_action di Magento, che enumera…
zaproxy/zaproxyScanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…
warp-tech/warpgateFully transparent SSH, HTTPS, Kubernetes, database e bastion/PAM RDP/VNC che non richiede software aggiuntivo lato client
wapiti-scanner/wapitiScanner di vulnerabilità web scritto in Python3
pedrocruz2202/mongobleed-scanner🔍 Scansiona le vulnerabilità di MongoDB con MongoBleed, uno strumento ad alte prestazioni per rilevare CVE-2025-14847 su larga scala in modo rapido…
paradigmxyz/iron-proxyUn firewall di egress per carichi di lavoro non attendibili.
fortra/impacketLibreria Python per la manipolazione di protocolli di rete a basso livello, con implementazioni di SMB, MSRPC, Kerberos e WMI e strumenti per…
aboutcode-org/vulnerablecodeDatabase di vulnerabilità open-source che aggrega dati CVE da più fonti con un'interfaccia web e un'API. Mappa le vulnerabilità a pacchetti software…
synacktiv/bissapUn nuovo strumento open-source per eseguire rapidamente audit delle autorizzazioni SAP.
decalage2/awesome-security-hardeningUna raccolta di fantastiche guide per l'hardening della sicurezza, strumenti e altre risorse
qucklecrabik/cve-2026-23921Proof-of-concept di exploit per CVE-2026-23921, un'iniezione SQL blind basata sul tempo nell'API di Zabbix tramite il parametro sortfield, che…
greenbone/openvas-scannerQuesto repository contiene il componente scanner per Greenbone Community Edition.
