#1Metodologie, framework, reporting e strumenti di automazione per penetration testing.
Raccomandato da Kitploit
justcallmekoko/esp32marauderUna suite di strumenti offensivi e difensivi per WiFi/Bluetooth per l'ESP32
ivancabrera02/r2socksProxy SOCKS5 incanalato attraverso l'archiviazione di oggetti Cloudflare R2, con agenti Python e C++ senza dipendenze che inoltrano traffico TCP…
akha-security/akcaEvidence-oriented DAST scanner in Go that crawls web apps and APIs, then runs adaptive SQLi, XSS, RCE, SSRF, and auth checks with replayable proof.
ffuf/ffufFuzzer web veloce scritto in Go
kypvas/ad_attack_architectureMappa dell'architettura di attacco ad Active Directory Riferimento completo per il pentest — Dalla ricognizione al dominio del dominio
zan8in/afrogUno strumento di sicurezza per Bug Bounty, Pentest e Red Teaming.
jonaschen0103/cve-2026-33439-pocPoC Python che sfrutta CVE-2026-33439, una RCE pre-auth in OpenAM tramite deserializzazione Java del parametro jato.clientSession, con modalità shell…
ghosttroops/topTOP All bugbounty pentesting CVE-2023- POC Exp RCE example payload Things
mitmproxy/mitmproxyUn proxy HTTP interattivo in grado di intercettare e gestire TLS, per penetration tester e sviluppatori di software.
fatedier/frpA fast reverse proxy to help you expose a local server behind a NAT or firewall to the internet.
thakur2309/pagasus-proToolkit Python per la gestione di dispositivi Android e l'audit di sicurezza basato su ADB, con un menu interattivo per il rilevamento del root, il…
a2333c/dfrootStrumento di root per Android per Samsung Galaxy S25 Ultra (SM-S938B) che concatena DirtyFrag CVE-2026-43284 e CVE-2026-43499 per ottenere i…
droe/sslsplitProxy trasparente man-in-the-middle che termina le connessioni SSL/TLS, genera certificati al volo e registra il traffico decifrato per analisi…
devcop95/bugbounty-lab101Un workspace completo per bug bounty per ricercatori HackerOne. Include l'applicazione dello scope, una pipeline automatizzata di recon/vuln (oltre…
ghostesp-revival/ghostespLa piattaforma open-source di ricerca wireless per ESP32.
nealbridges/vulnhunterScanner di sicurezza per AI agentica che ragiona come un attaccante sul codice sorgente, conferma le vulnerabilità sfruttabili con PoC eseguibili e…
webgoat/webgoatApplicazione web volutamente vulnerabile con lezioni interattive e sfide per imparare la sicurezza delle applicazioni web e le tecniche di…
greydgl/pentestgptFramework agentico per Penetration Testing automatizzato basato su Large Language Models
