#1Strumenti per la raccolta di informazioni sui target e l'identificazione delle superfici di attacco.
Raccomandato da Kitploit

🔎 Trova i server di origine dei siti web dietro CloudFlare utilizzando i dati di scansione a livello di Internet da Censys.
Framework di attacco brute-force che prende di mira le piattaforme di social media (Facebook, Gmail, Instagram, Twitter) con test automatizzati delle…

Enumera tutti gli elementi HTML e gli attributi che possono far trapelare richieste HTTP, consentendo di testare browser, proxy web e client di posta…


Ottieni dati web per agenti AI e LLM

Un cheat sheet che contiene i comuni metodi di enumerazione e attacco per Windows Active Directory.

Un programma Python per estrarre segreti da GitHub utilizzando un ampio repository di dork.

Database locale di vulnerabilità CVE/CPE con ricerca, classificazione, interfaccia web e API per analisi e gestione offline delle vulnerabilità.

Mappe mentali di diverse cose

Il framework dinamico per infrastrutture per tutti! Distribuisci facilmente il carico di lavoro di molti diversi strumenti di scansione, inclusi…

SecretFinder - Uno script Python per trovare dati sensibili (apikey, accesstoken, jwt, ..) e cercare qualsiasi cosa nei file javascript.

Hackerare il mondo con Termux

Strumento OSINT per trovare password di indirizzi email compromessi

Strumenti di sicurezza di Microsoft Threat Intelligence

Soluzione completa per VAPT/AppSec e guida al pentesting: Web | Mobile | API | Thick Client | Revisione del codice sorgente | DevSecOps | Wireless |…

Agente di penetration testing basato sull'IA che si connette a una macchina Kali, esegue autonomamente strumenti di sicurezza, analizza i risultati e…

Costruisci un database degli offset di libc per semplificare lo sfruttamento

Genera permutazioni, alterazioni e mutazioni di sottodomini e poi li risolve