#1Metodologie, framework, reporting e strumenti di automazione per penetration testing.
Raccomandato da Kitploit
garrytan/gstackUse Garry Tan's exact Claude Code setup: 23 opinionated tools that serve as CEO, Designer, Eng Manager, Release Manager, Doc Engineer, and QA
hack-with-github/awesome-hackingUna raccolta di varie liste fantastiche per hacker, pentester e ricercatori di sicurezza.
the-art-of-hacking/h4ckerCollezione curata di risorse di cybersecurity, laboratori e materiali formativi che coprono hacking etico, penetration testing, sviluppo di exploit,…
trimstray/the-book-of-secret-knowledgeUna raccolta di liste ispiratrici, manuali, cheat sheet, blog, hack, one-liner, strumenti CLI/web e altro ancora.
z4nzu/hackingtoolToolkit di penetration testing tutto-in-uno che aggrega oltre 185 strumenti in 20 categorie tra cui raccolta di informazioni, attacchi web e…
swisskyrepo/payloadsallthethingsUna lista di payload utili e bypass per la sicurezza delle applicazioni web e per Pentest/CTF
rapid7/metasploit-frameworkFramework di exploitation open-source con sistema modulare di payload, encoder e ausiliari per penetration testing, validazione delle vulnerabilità e…
fatedier/frpUn reverse proxy veloce per aiutarti a esporre un server locale dietro un NAT o un firewall su Internet.
danielmiessler/seclistsRaccolta curata di wordlist per valutazioni di sicurezza, inclusi nomi utente, password, URL, payload per fuzzing e pattern di dati sensibili per…
rustdesk/rustdeskUn'applicazione desktop remota open-source progettata per l'auto-hosting, come alternativa a TeamViewer.
usestrix/strixOpen-source AI penetration testing tool to find and fix your app’s vulnerabilities.
mitmproxy/mitmproxyUn proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.
sherlock-project/sherlockHunt down social media accounts by username across social networks
sqlmapproject/sqlmapStrumento automatico per SQL injection e presa di controllo del database
openwrt/openwrtSistema operativo Linux per dispositivi embedded con filesystem scrivibile, gestione dei pacchetti e framework di build. Consente la creazione di…
nmap/nmapStrumento ad alte prestazioni per la scoperta di rete e l'audit di sicurezza, con scansione avanzata delle porte, rilevamento del sistema operativo,…
keygraphhq/shannonShannon is an autonomous, white-box AI pentester for web applications and APIs. It analyzes your source code, identifies attack vectors, and executes…
vulhub/vulhubAmbienti vulnerabili pre-costruiti basati su Docker-Compose
