Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

Directory degli strumenti

Categorie

Vedi tutte le categorie

Loading categories

Categorie

Paper e Ricerca

Paper di sicurezza, progetti di ricerca, riferimenti tecnici e materiale riproducibile per analisi difensive o autorizzate.

Raccomandato da Kitploit

Migliori strumenti

10 selezionati

security-research

google/security-research

4.6k7h 39m fa

0days-in-the-wild

googleprojectzero/0days-in-the-wild

1.0k2 mesi fa

MSRC-Security-Research

microsoft/msrc-security-research

1.4k2 anni fa

publications

trailofbits/publications

1.9k7 giorni fa

papers-we-love

papers-we-love/papers-we-love

111.2k6 giorni fa

criticality_score

ossf/criticality_score

1.5k2 mesi fa

attack-stix-data

mitre-attack/attack-stix-data

71121 giorni fa

Security-101

microsoft/security-101

6.8k2 mesi fa

h4cker

the-art-of-hacking/h4cker

28.9k12 giorni fa

#10

offensive-ai-compilation

jiep/offensive-ai-compilation

1.4k2 giorni fa

Più recenti Rilevanza Più popolari Aggiornati di recente

2098 risultati

CVE-2023-38829-NETIS-WF2409E_Report

victorique-123/cve-2023-38829-netis-wf2409e_report

Uno studio completo di analisi della sicurezza hardware sul router NETIS WF2409E. Attraverso la disassemblaggio del dispositivo, l'identificazione…

embedded-systems-securityiot-securityvulnerability-analysis+6

21 anno fa

CVE-2024-38063

th3tr1ckst3r/cve-2024-38063

Ricerca su CVE-2024-38063 così non devi farlo.

reconnaissancevulnerability-analysisexploitation+3

22 anni fa

CVE-2025-12030

snailsploit/cve-2025-12030

ACF to REST API WordPress Plugin IDOR Vulnerability (CVE-2025-12030) - Difetto di sicurezza che consente a utenti autenticati con accesso di livello…

vulnerability-analysisexploitationweb-application-exploitation+3

15 mesi fa

logrus-dos-poc

mjuanxd/logrus-dos-poc

CVE-2025-65637: Vulnerabilità di Denial of Service in Logrus

vulnerability-analysiscode-analysisexploitation+2

211 mesi fa

CVE-2025-26206

xibhi/cve-2025-26206

Documentation of CVE-2025-26206, a critical CSRF vulnerability in Sell Done Storefront v.1.0 enabling remote privilege escalation. Includes technical…

vulnerability-analysisweb-application-exploitationweb-security+2

19 giorni fa

pfsense-api-export-key-get

abraxas/pfsense-api-export-key-get

pfSense Plus MIM API toolkit b4acd7ca - Alta - Remoto - Privilegio residuo - GET export-key chiavi private

authentication-authorizationvulnerability-analysisexploitation+5

20 giorni fa

reports

cmaruti/reports

Report di divulgazione delle vulnerabilità curati con mappature CVE, che coprono SQLi, XSS, bypass dell'autenticazione e DoS in applicazioni web e…

vulnerability-analysisweb-securitynetwork-security+2

14 anni fa

pfsense-api-enroll-json-ssh

abraxas/pfsense-api-enroll-json-ssh

pfSense Plus MIM API toolkit b4acd7ca - High - Remote - Privilege leftover - example-add-devices.py JSON into SSH

vulnerability-analysiscode-analysisexploitation+6

20 giorni fa

xz-backdoor-research

nnatsopoulos/xz-backdoor-research

CVE-2024-3094 Ricerca sul backdoor di XZ Utils - visualizzatore della superficie di attacco, controllore di vulnerabilità di sistema e strumento…

vulnerability-analysisforensicssocial-engineering+5

14 mesi fa

CVE-2025-12163

snailsploit/cve-2025-12163

CVE-2025-12163: Cross-Site Scripting Memorizzato nel plugin WordPress Omnipress

vulnerability-analysisweb-application-exploitationweb-security+2

15 mesi fa

pfsense-api-example-ssl-verify

abraxas/pfsense-api-example-ssl-verify

pfSense Plus MIM API toolkit b4acd7ca - Media - Remoto - Privilegi residui - esempi ufficiali verify_ssl=False

defensive-toolsvulnerability-analysisexploitation+6

20 giorni fa

CVE-2026-33555

r3verii/cve-2026-33555

Un pacchetto QUIC di zero byte è sufficiente per desincronizzare il connection pool di backend di HAProxy e introdurre richieste HTTP attraverso…

vulnerability-analysisexploitationweb-application-exploitation+3

26 mesi fa

pfsense-api-enroll-autoadd

abraxas/pfsense-api-enroll-autoadd

pfSense Plus MIM API toolkit b4acd7ca - Alto - Remoto - Privilegio residuo - Paramiko AutoAddPolicy enroll

vulnerability-analysisexploitationnetwork-security+6

20 giorni fa

Phantom-Signature-Attack

demining/phantom-signature-attack

Studio crittanalitico di CVE-2025-29774 e dei difetti SIGHASH_SINGLE nell'implementazione ECDSA di Bitcoin, che consente il recupero della chiave…

vulnerability-analysisexploitationcryptography+3

29 mesi fa

CVE-2026-29041

kx00007/cve-2026-29041

Ciao, sono K, questa è la mia prima CVE, che è una vulnerabilità di Remote Code Execution (RCE). È l'inizio del mio percorso come ricercatore di…

vulnerability-analysisexploitationweb-application-exploitation+2

28 mesi fa

CVE-2024-53704

istagmbh/cve-2024-53704

dimostra come, mediante l'abuso di un cookie di scambio, si possa rilevare una sessione VPN. Importante: questo progetto è destinato esclusivamente a…

vulnerability-analysisexploitationnetwork-security+2

21 anno fa

CVE-2019-1068

vulnerability-playground/cve-2019-1068

Analisi delle cause profonde e PoC per una vulnerabilità di stack overflow in Microsoft SQL Server tramite reverse engineering di svl.dll.

vulnerability-analysisexploitationreverse-engineering+3

14 anni fa

CVE-2022-22965-spring4shell

cxzero/cve-2022-22965-spring4shell

Proof-of-concept Spring4Shell (CVE-2022-22965) con laboratorio Docker, analisi dettagliata della vulnerabilità e configurazione di debug per ricerca…

vulnerability-analysisexploitationweb-application-exploitation+3

12 anni fa

Precedente 1…757677…100 Successivo