#1Strumenti per l'analisi del comportamento delle applicazioni durante l'esecuzione per trovare vulnerabilità di sicurezza.
Raccomandato da Kitploit
sqlmapproject/sqlmapStrumento automatico per SQL injection e presa di controllo del database
projectdiscovery/nucleiScanner di vulnerabilità basato su YAML, veloce, con motore di rilevamento basato su template per test di sicurezza automatizzati su applicazioni…
cloudflare/security-audit-skillUna competenza di agente di codifica per audit di sicurezza multi-fase con risultati verificati in modo indipendente e leggibili da macchina.
zaproxy/zaproxyScanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…
go-delve/delveDebugger a livello di sorgente per Go con modalità CLI, API e headless; supporta breakpoint, ispezione delle variabili e tracciamento dell'esecuzione…
chaitin/safelineWAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…
ffuf/ffufFuzzer web veloce scritto in Go
maurosoria/dirsearchScanner di percorsi web
projectdiscovery/katanaUn framework di crawling e spidering di nuova generazione.
wpscanteam/wpscanScanner di sicurezza WordPress che rileva vulnerabilità, enumera plugin/temi/utenti e verifica la presenza di password deboli. Si integra con l'API…
projectdiscovery/httpxToolkit HTTP veloce e multi-sonda per ricognizione e raccolta di informazioni. Sonda TLS, CSP, header, stack tecnologico e CDN. Supporta matcher,…
rr-debugger/rrFramework di registrazione e riproduzione per il debug deterministico di applicazioni multi-thread, che consente l'esecuzione inversa, i watchpoint…
s0md3v/xsstrikeLo scanner XSS più avanzato.
owasp/nettackerFramework automatizzato per Penetration Testing - Scanner di vulnerabilità Open-Source - Gestione delle vulnerabilità
epi052/feroxbusterUno strumento di scoperta dei contenuti veloce, semplice e ricorsivo scritto in Rust.
sullo/niktoNikto scanner di server web
microsoft/detoursLibreria di intercettazione delle API Windows in fase di esecuzione per hooking, monitoraggio e strumentazione delle chiamate di funzione. Supporta…
tanprathan/mobileapp-pentest-cheatsheetLa cheat sheet Mobile App Pentest è stata creata per fornire una raccolta concisa di informazioni di alto valore su argomenti specifici del…
