#1Strumenti generici per la raccolta di vari tipi di informazioni sui target.
Raccomandato da Kitploit

🔎 Trova i server di origine dei siti web dietro CloudFlare utilizzando i dati di scansione a livello di Internet da Censys.
Scanner di segreti veloce e configurabile per filesystem, cronologia git, container e sorgenti cloud, con filtraggio basato su Expr, validazione…

Enumera tutti gli elementi HTML e gli attributi che possono far trapelare richieste HTTP, consentendo di testare browser, proxy web e client di posta…

Un programma Python per estrarre segreti da GitHub utilizzando un ampio repository di dork.

Database locale di vulnerabilità CVE/CPE con ricerca, classificazione, interfaccia web e API per analisi e gestione offline delle vulnerabilità.

Strumento OSINT per trovare password di indirizzi email compromessi

Strumenti di sicurezza di Microsoft Threat Intelligence

SecretFinder - Uno script Python per trovare dati sensibili (apikey, accesstoken, jwt, ..) e cercare qualsiasi cosa nei file javascript.

Hackerare il mondo con Termux

Sistema LLM multi-agente per il penetration testing autonomo in laboratori isolati: gli agenti planner/worker condividono grafi di asset e di…

Framework OSINT modulare per raccogliere informazioni su domini, nomi utente, numeri di telefono ed email utilizzando fonti pubbliche, Google dorks e…

Genera permutazioni, alterazioni e mutazioni di sottodomini e poi li risolve

Patator è un brute-forcer multiuso, con un design modulare e un utilizzo flessibile.

Strumenti per il Pentesting


Note di studio pratiche e guide passo-passo per i laboratori di PortSwigger Academy, che coprono vulnerabilità web, payload, enumerazione e strategie…

CLI moderna per esplorare dati sulle vulnerabilità con potenti funzionalità di ricerca, filtraggio e analisi.

Conosci i pericoli degli attacchi di riutilizzo delle credenziali.