#1Metodologie, framework, reporting e strumenti di automazione per penetration testing.
Raccomandato da Kitploit
garrytan/gstackUsa l'esatta configurazione di Claude Code di Garry Tan: 23 strumenti opinionati che fungono da CEO, Designer, Eng Manager, Release Manager, Doc…
hack-with-github/awesome-hackingUna raccolta di varie liste fantastiche per hacker, pentester e ricercatori di sicurezza.
the-art-of-hacking/h4ckerCollezione curata di risorse di cybersecurity, laboratori e materiali formativi che coprono hacking etico, penetration testing, sviluppo di exploit,…
trimstray/the-book-of-secret-knowledgeUna raccolta di liste ispiratrici, manuali, cheat sheet, blog, hack, one-liner, strumenti CLI/web e altro ancora.
sherlock-project/sherlockScova account dei social media tramite username su diverse reti sociali.
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
vulhub/vulhubAmbienti vulnerabili pre-costruiti basati su Docker-Compose
fatedier/frpUn reverse proxy veloce per aiutarti a esporre un server locale dietro un NAT o un firewall su Internet.
danielmiessler/seclistsRaccolta curata di wordlist per valutazioni di sicurezza, inclusi nomi utente, password, URL, payload per fuzzing e pattern di dati sensibili per…
rustdesk/rustdeskUn'applicazione desktop remota open-source progettata per l'auto-hosting, come alternativa a TeamViewer.
usestrix/strixStrumento open-source di penetration testing con intelligenza artificiale per individuare e correggere le vulnerabilità della tua app.
mitmproxy/mitmproxyUn proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.
z4nzu/hackingtoolToolkit di penetration testing tutto-in-uno che aggrega oltre 185 strumenti in 20 categorie tra cui raccolta di informazioni, attacchi web e…
sqlmapproject/sqlmapStrumento automatico per SQL injection e presa di controllo del database
keygraphhq/shannonShannon è un penetration tester AI autonomo in modalità white-box per applicazioni web e API. Analizza il tuo codice sorgente, identifica i vettori…
nmap/nmapStrumento ad alte prestazioni per la scoperta di rete e l'audit di sicurezza, con scansione avanzata delle porte, rilevamento del sistema operativo,…
swisskyrepo/payloadsallthethingsUna lista di payload utili e bypass per la sicurezza delle applicazioni web e per Pentest/CTF
farhanashrafdev/90daysofcybersecurityPiano di studio strutturato di 90 giorni per la cybersecurity con attività giornaliere che coprono Network+, Security+, Linux, Python, analisi del…
