#1Strumenti per la raccolta di informazioni sui target e l'identificazione delle superfici di attacco.
Raccomandato da Kitploit
borntoberoot/networkmanagerUn potente strumento open-source per la gestione delle reti e la risoluzione dei problemi di rete!
specterops/bloodhoundSei gradi di amministratore di dominio
horsicq/detect-it-easyProgramma per determinare i tipi di file per Windows, Linux e MacOS.
rthalley/dnspythonToolkit DNS per Python che supporta query, trasferimenti di zona, aggiornamenti dinamici, TSIG, EDNS0, DNSSEC, DNS-over-HTTPS e DNS-over-QUIC con API…
kingofbugbounty/kingofbugbountytipsIl nostro obiettivo principale è condividere suggerimenti da alcuni noti bughunter. Utilizzando una metodologia di ricognizione, siamo in grado di…
wireshark/wiresharkCattura e analizza il traffico di rete con ispezione approfondita dei pacchetti, decodifica dei protocolli tra centinaia di protocolli e supporto per…
nmap/nmapStrumento ad alte prestazioni per la scoperta di rete e l'audit di sicurezza, con scansione avanzata delle porte, rilevamento del sistema operativo,…
instaloader/instaloaderScarica immagini (o video) insieme alle relative didascalie e altri metadati da Instagram.
opencti-platform/connectorsRaccolta di connettori OpenCTI che importano e sincronizzano threat intelligence, IOC e dati CTI da fonti esterne come MISP e MITRE ATT&CK nella…
cartography-cncf/cartographyPulls infrastructure assets and their relationships from 30+ cloud, identity, and SaaS platforms into a Neo4j graph for security queries and…
farrokhi/dnsdiagToolset per misurazione DNS, risoluzione dei problemi e audit di sicurezza
ghostop14/sparrow-wifiAnalizzatore WiFi e Bluetooth di nuova generazione basato su GUI per Linux
joasasantos/php2shell-scannerScanner non distruttivo per CVE-2026-109618 / CVE-2026-109619 (RCE del core PHP). Ricognizione dei sottodomini tramite crt.sh + subfinder, banner…
kismetwireless/kismetMirror Github del repository ufficiale di Kismet
openai/php2shell-checkerCLI che verifica la versione PHP di un sito web o un binario PHP locale rispetto alle soglie di patch incorporate per determinare lo stato di…
berylliumsec/nebulaAI-powered penetration testing assistant that automates reconnaissance, vulnerability analysis, and note-taking via integrated LLMs and CLI tool…
samugit83/redamonAutonomous AI red team framework that chains reconnaissance, exploitation, and post-exploitation into a single pipeline, then triages findings,…
yukibtc/redknifeA Swiss Army knife for offensive security.
