Analisi Dinamica del Codice (DAST)

chaitin/safeline

WAF self-hosted e reverse proxy che filtra il traffico HTTP malevolo, blocca SQL injection, XSS e attacchi bot, con limitazione del tasso e…

ffuf/ffuf

Fuzzer web veloce scritto in Go

projectdiscovery/katana

Un framework di crawling e spidering di nuova generazione.

jaeles-project/jaeles

Il coltellino svizzero per il test automatizzato di applicazioni web

ch0pin/rdx

Un decompilatore APK e DEX nativo scritto in Rust

projectdiscovery/httpx

Toolkit HTTP veloce e multi-sonda per ricognizione e raccolta di informazioni. Sonda TLS, CSP, header, stack tecnologico e CDN. Supporta matcher,…

whatswrongandwhy/ptrace

Utilità di tracciamento e debug dei processi basata su ptrace per Linux, per l'ispezione delle chiamate di sistema, della memoria e del flusso di…

atomdrift-project/scan

Rilevamento malware 0-day per binari, sorgenti e script (che non fa schifo)

vladko312/sstimap

Strumento di rilevamento automatico di SSTI con interfaccia interattiva

sqlmapproject/sqlmap

Strumento automatico per SQL injection e presa di controllo del database

wapiti-scanner/wapiti

Scanner di vulnerabilità web scritto in Python3

urbanadventurer/whatweb

Scanner web di nuova generazione

s0md3v/xsstrike

Lo scanner XSS più avanzato.

wpscanteam/wpscan

Scanner di sicurezza WordPress che rileva vulnerabilità, enumera plugin/temi/utenti e verifica la presenza di password deboli. Si integra con l'API…

zaproxy/zaproxy

Scanner di sicurezza per applicazioni web open-source per il rilevamento automatico delle vulnerabilità, test di penetrazione manuali e test di…

sullo/nikto

Nikto scanner di server web

sunghoojung/reverse-engineering-browser

Browser di ricerca macOS local-first basato su una build personalizzata di Brave che cattura traffico di rete, fingerprint, script e prove di runtime…